Ошибки в защите Internet Explorer приводят к глобальным хакерским атакам

Через брешь в Internet Explorer хакеры могут взламывать целые компании

Киберпреступники пользуются уязвимостями браузера Internet Explorer для поиска уязвимостей для взлома компьютера в шокирующих масштабах. Об этом сообщил глава фирмы AlienVault Labs Джейми Бласко (Jaime Blasco).

Данные бреши позволяют хакерам проводить крупномасштабную цифровую разведку. Злоумышленники способны сканировать целые компании, веб-серверы, не говоря уже об обычных пользователей. пользователей без их ведома. В результате можно найти бреши в сетевой безопасности, которые позволят эффективно атаковать устройства.

«Если узнать, какой защитный софт установлен, хакеры способны определить, будет ли их атака успешной. Они будут нападать только на компьютер, который точно не защищен и не оповестит жертв о действиях злоумышленников», – заявил Бласко в интервью The Guardian.

Преступники не только заинтересованы в защитном ПО. Они также изучают компьютерные системы для обнаружения программ, которые могут быть уязвимыми. В их число входят PDF-ридеры и другое программное обеспечение, которое можно атаковать, получив контроль над ПК.

Прежде чем установить ловушку для сотрудника корпорации, киберпреступники некоторое время наблюдают за ним. После захвата компьютера хакеры получают доступ к сети компании, её данным и системам.

Подобную тактику применяли разные хакерские организации из Китая в отношении госслужащих США. Вместе с тем, AlienVault Labs все чаще замечает случаи её применения и другими группами.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кривой октябрьский апдейт Windows вновь пробудил BitLocker Recovery Mode

Установка последних накопительных обновлений для Windows 10 и 11 вернула прежнюю проблему. Пользователи стали жаловаться, что после перезагрузки система автоматом уходит в режим обновления BitLocker (Recovery Mode).

Речь идет об апдейтах KB5066791 и KB5066835. По словам разработчиков, затронуты лишь клиентские Windows (10 22H2, 11 24H2 и 11 25H2) на компьютерах с чипами Intel и поддержкой режима ожидания с подключением (Connected Standby).

Ранее конфликтов между Standby и BitLocker Recovery Mode, который обычно включается при смене аппаратного обеспечения или прошивки, не наблюдалось.

При появлении экрана BitLocker Recovery следует ввести соответствующий ключ для разблокировки защищенных данных. Он хранится в настройках аккаунта Microsoft, и в случае нужды его можно раздобыть со смартфона.

 

Без заветного ключа данные на дисках, прежде всего на C, будут безвозвратно потеряны. В Microsoft уже работают над устранением проблемы и пытаются откатить некоторые обновления через KIR.

К сожалению, жалобы на BitLocker и автоматическое шифрование данных на Windows-устройствах стали общим местом. Из-за осложнений, возникающих из-за дефолтно включенного защитного механизма и его конфликтов с апдейтами, пользователи стали терять доступ к важным данным едва ли не чаще, чем в результате кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru