В Windows XP обнаружилась еще одна опасная уязвимость

В Windows XP обнаружилась еще одна опасная уязвимость

Компания Microsoft обнаружила очередную серьезную уязвимость в своем ПО, с помощью которой злоумышленники могут получить доступ к компьютеру жертвы.

Компания Microsoft вчера, 6 июля, сообщила об обнаружении серьезной уязвимости, которая затрагивает пользователей браузера Internet Explorer на операционных системах Windows XP и Windows Server 2003.

Уязвимость в компоненте Microsoft Video ActiveX Control (msvidctl.dll) позволяет хакерам получить дистанционный контроль над компьютером своей жертвы. Чтобы подвергнуться атаке, пользователю достаточно посетить веб-сайт, который уже был взломан злоумышленниками.

По словам специалистов, киберпреступники используют данную уязвимость уже около недели. Тысячи сайтов были взломаны и сейчас распространяют вредоносное ПО, которое применяется для получения удаленного доступа к компьютерам. Ссылки на такого рода сайты публикуются в спам-рассылках.

Представители софтверного гиганта объявили о том, что компания уже работает над созданием патча и предложили пользователям временно отключить проблемный компонент Video ActiveX Control, скачав специальный файл на официальном сайте Microsoft (для скачивания файла нужно нажать на картинку под надписью Enable workaround).

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФСБ может стать единственным регулятором шпионских технологий в РФ

ФСБ России подготовила проект президентского указа, наделяющего ее полномочиями по организации учета и импорта-экспорта спецсредств частной разработки, предназначенных для получения информации без ведома ее обладателя.

Предложенные поправки в Положение о ФСБ РФ, по сути, передают контроль над оборотом средств кибершпионажа в одни руки. В настоящее время его осуществляют несколько надзорных ведомств.

Согласно опубликованному документу, в п. 9 Положения (перечень функций ФСБ для решения основных задач) будет добавлен подпункт 22.1 следующего содержания:

«[ФСБ России] устанавливает порядок регистрации и учета специальных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, разрабатываемых, производимых, реализуемых, приобретаемых в целях продажи, ввоза в Российскую Федерацию и вывоза за ее пределы лицами, не уполномоченными на осуществление оперативно-разыскной деятельности, и нормативно-технической документации на их производство и использование».

По мнению опрошенных «Ведомостями» экспертов, к техническим средством шпионажа могут быть причислены устройства для прослушки (микрофоны, диктофоны, специализированные модули VoIP и GSM), устройства для наблюдения (встроенные мини-камеры, IP-камеры удаленного доступа, дроны), GPS-трекеры, биометрические датчики, а также шпионский софт, анализаторы сетевого трафика и системы распознавания лиц / речи.

Бытовые приборы с функциями аудио- и видеозаписи, фотофиксации, геолокации и соответствующей маркировкой к шпионским гаджетам не относятся.

Несанкционированное использование коммерческих спецсредств для слежки в России является уголовно наказуемым деянием и грозит штрафами до 200 тыс. рублей, а в отдельных случаях — даже лишением свободы на срок до четырех лет (ст. 138.1 УК РФ).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru