В следующий вторник Microsoft выпустит сразу 25 патчей

Microsoft Security Response Center сегодня опубликовал данные, согласно которым в предстоящий вторник будет проведен традиционный ежемесячный выпуск патчей для программных продуктов Microsoft. Всего было выпущено 11 бюллетеней по безопасности, устраняющих сразу 25 уязвимостей.



В предлагаемом пользователям наборе пять уязвимостей имеют критический статус и позволяют в ОС Windows удаленно выполнить злонамеренный код. Еще пять маркированы, как "важные" и одна - как "средняя". Также в корпорации говорят, что одна из уязвимостей, связанная с Windows, позволяет пользователям поднять уровень привилегий. Известно, что 7 патчей из предлагаемого набора потребуют перезапуска компьютера.

Также в Microsoft сообщили, что ряд критических уязвимостей связаны с последними операционными системами Windows 7 и Windows Server 2008 R2.

Помимо исправлений для Windows, софтверный гигант также предложит багфикс для продуктов MS Office и MS Exchange, причем для последнего в сети уже существуют эксплоиты.

Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Apple не успела пропатчить macOS — атакующие обходят Gatekeeper

К сожалению, Apple затянула с устранением серьезной уязвимости в macOS Mojave, которая позволяет обойти Gatekeeper — судя по всему, киберпреступники взялись активно эксплуатировать эту брешь в реальных атаках. Об этом предупреждают эксперты компании Intego.

Неудивительно, что все к этому пришло, ведь PoC-код был опубликован еще в прошлом месяце. В итоге киберпреступникам оставалось проделать минимум работы, чтобы оснастить свои кампании соответствующим эксплойтом.

По словам исследователей Intego, на прошлой неделе удалось обнаружить четыре экземпляра вредоносной программы для macOS на VirusTotal. Все они использовали уязвимость для обхода GateKeeper и выполнения вредоносного кода в системе macOS.

При этом уязвимость позволяет избежать любых уведомлений пользователя, так что процесс заражения системы проходит незаметно.

Вредоносная программа, используемая в этих атаках, получила детект «OSX/Linker». Эксперты полагают, что вредонос до сих пор находится в стадии разработки, а в настоящее время просто «обкатывается» преступниками.

На это указывает специфическое поведение вредоноса — он не загружает в атакованную систему дополнительных злонамеренных программ.

«Один из обнаруженных нами файлов подписан с идентификатором Apple Developer ID. Это отчасти может служить доказательством заимствования техник у адваре OSX/Surfbuyer», — пишет аналитик Intego Джошуа Лонг в блоге.

Напомним, что в конце мая детали непропатченной уязвимости в системе macOS 10.14.5 (Mojave) и более ранних версиях появились в Сети. Используя эту проблему безопасности, атакующий может выполнить произвольный код без всякого взаимодействия с пользователем.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru