В Windows найдена уязвимость 17-летней давности

Исследователи из Google установили, что все 32-битные версии
операционной системы небезопасны. Злоумышленник может атаковать
компьютер с помощью Virtual DOS machine — технологии эмуляции MS DOS,
встроенной в Windows.

Технология Virtual DOS Machine (VDM) используется в ОС Windows
с 1993 года. Она позволяет запускать на современных компьютерах
программы, написанные под DOS или под 16-битные версии Windows.
Теоретически с помощью кода VDM хакер может получить доступ к ядру операционной системы, сообщают специалисты по проблемам безопасности из Google.

Эта уязвимость изначально — то есть с 1993 года — содержалась в
технологии VDM, но стало известно о ней только сейчас. Опасности
подвержены все 32-битные ОС Windows — в их числе XP, Vista и новая
Windows 7.

По словам Тевиса Орманди (Tavis Ormandy) из Google, своими силами
«заделать» дыру в системе безопасности можно — для этого нужно
отключить в Windows поддержку подсистем MSDOS и WOWEXEC. На
работоспособности компьютера это почти не отразится — подсистемы
отвечают за запуск 16-битных программ, редко используемых на
современных компьютерах.

В Microsoft заявили, что им известно об уязвимости и компания уже готовит соответствующий патч.

источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Россия готова делиться наработками в сфере ИБ, заявил Мишустин

Премьер-министр Михаил Мишустин обеспокоен «глобальной пандемией киберпреступности», для борьбы с которой международное сообщество должно объединить усилия. При этом Россия, по словам Мишустина, готова сделать первые шаги и поделиться своими наработками в сфере информационной безопасности.

Премьер обратился к участникам онлайн-тренинга по кибербезопасности Cyber Polygon 2020, проходящего на площадке Сбербанка, где умилил многих своим произношением английских слов.

В частности, Мишустин отметил, что распространение коронавируса SARS-CoV-2 и вынужденная удалённая работа заставила граждан и организации как никогда полагаться на цифровой мир.

«Но именно цифровые технологии сделали нас уязвимыми перед угрозами нового типа», — отметил председатель правительства.

В частности, Мишустин отметил, что весной в России специалисты фиксировали рост активности киберпреступников. Например, чаще стали встречаться фишинг и атаки с подменой номера.

«Более чем 90% атак отметились методами социальной инженерии».

Михаил Мишустин убеждён, что необходимо объединить усилия всего международного сообщества для успешной борьбы с «глобальной пандемией киберпреступности».

«Мы прекрасно понимаем важность обмена знаниями и готовы делиться наработками России в сфере информационной безопасности», — подчеркнул премьер-министр.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru