Microsoft выпустила экстренный патч для почти всех версий Windows

Microsoft выпустила экстренный патч для почти всех версий Windows

Накануне выхода Windows 10, компания Microsoft была вынуждена выпустить внеплановое, срочное обновление, затронувшее почти все семейство Windows, включая грядущую «десятку». Патч закрыл критическую уязвимость, связанную с обработкой шрифтов OpenType и библиотекой Windows Adobe Type Manager Library (ATMFD.dll).

Информация об опасном баге обнаружилась, — сюрприз! — среди данных, украденных у компании Hacking Team.

Согласно бюллетеню безопасности MS15-078, уязвимость CVE-2015-2426 затрагивает все версии Windows: Windows Vista, Windows 7, Windows 8 и 8.1, Windows Server 2008 и Server 2008 R2, Windows Server 2012 и Server 2012 R2, Windows RT и RT 8.1, и даже Windows 10. Баг «уходит корнями» в документы Hacking Team, где содержался эксплоит, позволяющий покинуть песочницу Chrome, используя баг в ядре. Компания Trend Micro в своем блоге разъясняет, что использовать такую уязвимость опасно легко, достаточно заставить пользователя открыть зараженный документ, или заманить его на сайт, содержащий шрифты OpenType, пишет xakep.ru.

Microsoft благодарит за обнаружение уязвимости специалистов компании FireEye, участников Google Project Zero. Компания также сообщила, что по ее данным, уязвимость пока не эксплуатировалась, то есть атак с ее применением замечено не было.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Казахстане арестованы продавцы персональных данных

Департамент по противодействию киберпреступности МВД Казахстана совместно с Комитетом национальной безопасности провёл операцию по ликвидации преступной группы, занимавшейся продажей персональных данных граждан страны через различные каналы.

Как сообщает портал Polisia.kz, в ходе масштабной операции были задержаны 140 человек. Среди них — продавцы персональных данных, их покупатели и посредники.

По словам начальника департамента по противодействию киберпреступности МВД Казахстана Жандоса Сүйінбая, злоумышленники получали данные напрямую из государственных баз. Основными покупателями информации выступали коллекторские агентства, а в роли посредников — телеграм-каналы.

По факту продажи персональных данных возбуждено уголовное дело по трём статьям Уголовного кодекса Казахстана: 205 (неправомерный доступ к информации), 147 (нарушение неприкосновенности частной жизни и законодательства о персональных данных) и 211 часть 3 (неправомерное распространение электронных ресурсов ограниченного доступа).

По итогам следственных мероприятий арестованы пять человек, включая администраторов телеграм-каналов, через которые распространялись данные, а также владельца коллекторского агентства.

Ранее правоохранительные органы Казахстана подвергались критике за недостаточно активные действия по пресечению распространения персональных данных граждан.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru