Microsoft исправили 4 активно эксплуатируемые уязвимости

Microsoft исправили 4 активно эксплуатируемые уязвимости

Microsoft исправили 4 активно эксплуатируемые уязвимости

Вместе с последней порцией обновления Microsoft исправили несколько десятков уязвимостей. 4 из 36 уникальных брешей в безопасности активно эксплуатируются злоумышленниками.

Одна из уязвимостей нулевого дня отслеживается под идентификатором CVE-2016-3298, связана с проблемой раскрытия информации, затрагивает Internet Explorer. Брешь вызвана тем, как браузер обрабатывает объекты в памяти. Исправляется обновлениями MS16-126 and MS16-118.

Следующая уязвимость также является уязвимостью нулевого дня, отслеживается как CVE-2016-7189 и затрагивает браузер Edge. Эта брешь может быть использована злоумышленником для выполнения произвольного кода и заманивая пользователя на вредоносный сайт.

Третья дыра (CVE-2016-3393) представляет собой проблему компонента графики Windows (GDI), может использоваться для выполнения произвольного кода и получения контроля над системой.

Последняя из 4-ех уязвимостей нулевого дня затрагивает Office и может быть использована для удаленного выполнения кода при помощи специально созданных RTF-файлов. Microsoft в своем сообщении утверждают, что ни одна из 4 уязвимостей нулевого дня не была раскрыта публично.

Остальные патчи также исправляют другие важные бреши в безопасности, затрагивающие Windows, Internet Explorer, Edge, .NET, Office, Skype for Business, Lync и Flash Player.

Мошенники устроили распродажу невостребованных новогодних подарков

Киберполиция Санкт-Петербурга предупреждает о новой волне мошенничества в мессенджерах. Обманщики от имени крупных ретейлеров предлагают по бросовым ценам купить «зависшие» новогодние подарки — электронику и бытовую технику.

Новая приманка служит единственной цели: заполучить СМС-код на доступ к онлайн-банкингу. Откликнувшихся злоумышленники просят его прислать, чтобы подтвердить бронь, оплату либо участие в мифической акции.

Киберкопы призывают россиян к бдительности и советуют проверять щедрые посулы в официальных источниках. Крупные торговые сети, как правило, анонсируют распродажи и скидки на своих сайтах и в аккаунтах; можно также уточнить информацию по опубликованному контактному телефону.

Одноразовые коды из СМС и пуш-уведомлений добросовестные продавцы никогда не запрашивают. Если вы уже его передали, следует незамедлительно связаться с банком, сменить пароль, заблокировать операции по счету и провести проверку на предмет подозрительных списаний, а также несанкционированного оформления подписок и кредитов.

По всей видимости, принимаемые властями меры противодействия мошенничеству, а также информационно-просветительская работа экспертов и правоохраны приносят свои плоды, и доходы мошенников, обычно возрастающие в сезон праздничных распродаж, стали падать.

Чтобы удержаться на плаву, аферистам приходится постоянно придумывать новые приманки и совершенствовать их, в том числе с помощью ИИ, и использовать малейший предлог для проведения атак в попытках добрать то, что не удалось привычно украсть в преддверии больших праздников.

RSS: Новости на портале Anti-Malware.ru