Microsoft предупреждает об опасной уязвимости Windows

Microsoft предупреждает об опасной уязвимости Windows

Компания Microsoft выпустила предупреждение об уязвимости, которая может коснуться большинства приложений Windows третьего поколения. Эта уязвимость была обнаружена Acros Security и заключается в возможности внедрения двоичного кода (так называемый метод «binary planting»), в результате чего при помощи вполне легитимного приложения на компьютере жертвы может быть загружен вредоносный код (DLL).

Согласно сообщению в блоге компании, сначала были разработаны средства для выявления этой уязвимости, а потом протестировали примерно 220 наиболее популярных приложений. Результат теста превзошел ожидания. Выяснилось, что примерно 90% приложений уязвимы.

В данном случае, приложение становится уязвимым для удаленного управления, без получения доступа к компьютеру пользователя. Код может быть запущен добавлением инфицированной DLL библиотеки в архив медиа файлов. Когда приложение будет осуществлять поиск в директориях библиотеки – вирус будет активирован.

Компания Microsoft выпустила программу, с помощью которой можно в небезопасном режиме остановить работу некоторых приложений.  Так же были даны инструкции по идентификации этого кода, а так же по настройке браузера для смягчения подобных атак.

Специалисты департамента безопасности и исследований компании Microsoft (MSRC) предложили решение, каким образом можно решить проблему и понять, насколько она велика. Разработчикам было предложено проверять свой код.

Этот случай один из первых, который контролируется процедурой обнаружения уязвимостей Microsoft и при этом подробности уязвимости публикуются до выхода обновления.

Как сообщает Microsoft, обновление скоро будет доступно широким массам.

предупреждение об уязвимости, которая может коснуться большинства приложений Windows третьего поколения. Эта уязвимость была обнаружена Acros Security и заключается в возможности внедрения двоичного кода (так называемый метод «binary planting»), в результате чего при помощи вполне легитимного приложения на компьютере жертвы может быть загружен вредоносный код (DLL).

" />

RuBackup научился работать с системами хранения BAUM-Inform

Система резервного копирования RuBackup 2.9.0 прошла проверку на совместимость с системами хранения данных российского производителя BAUM-Inform. Результаты испытаний компании закрепили соответствующим сертификатом.

Во время тестирования специалисты проверили, как RuBackup взаимодействует с оборудованием BAUM-Inform при резервном копировании и восстановлении данных.

Испытания проводились по заранее подготовленной программе и методике. Подробные результаты и список протестированных конфигураций компании не раскрыли.

СХД BAUM-Inform предназначены для хранения и обработки данных в корпоративных инфраструктурах. RuBackup используется для создания резервных копий и восстановления информации после сбоев.

Система поддерживает серверы, рабочие места, среды виртуализации, почтовые системы, базы данных и доменную инфраструктуру. Разработчиком RuBackup выступает одноимённая компания, входящая в «Группу Астра».

Подтверждённая совместимость означает, что два решения можно использовать в одной инфраструктуре без самостоятельного выяснения, договорятся ли система резервного копирования и хранилище между собой.

Особенно это важно при построении комплексов на российских технологиях, где список проверенных сочетаний пока заметно короче, чем каталог отдельных продуктов.

В BAUM-Inform отметили, что тестирование должно снизить риски при внедрении и эксплуатации решений. В RuBackup назвали интеграцию шагом в развитии российской инфраструктуры хранения и защиты данных.

Теперь у заказчиков появился ещё один официально проверенный вариант: данные хранит BAUM-Inform, резервные копии делает RuBackup, а знакомство двух систем уже состоялось до их установки в дата-центре.

RSS: Новости на портале Anti-Malware.ru