Google раскрывает уязвимость нулевого дня в Windows

Google раскрывает уязвимость нулевого дня в Windows

Google раскрывает уязвимость нулевого дня в Windows

После того, как Microsoft не удалось выпустить патч в течение 7 дней, Google раскрыли информацию о дыре в безопасности в ядре Windows. Напомним, что Google, после того, как обнаружат уязвимость, которая активно эксплуатируется злоумышленниками, дает компаниям 7 дней на то, чтобы выпустить обновления, устраняющие эту уязвимость.

Исследователи Google недавно обнаружили уязвимость в ядре Windows, позволяющую повысить привилегии и обойти песочницу.

«Эта брешь в безопасности существует из-за системного вызова win32k.sys NtSetWindowLongPtr(). Песочница Chrome блокирует системные вызовы win32k.sys, что делает невозможным использование уязвимости» - пишут Google в своем блоге.

Как правило, Google дают компаниям 90 дней на устранение обычных уязвимостей и 60 дней на исправление критичных. Но если дыра в безопасности активно эксплуатируется злоумышленниками, Google дает 7 дней на исправление ситуации.

21 октября Google оповестили Microsoft и Adobe о наличии уязвимостей в их продуктах. Adobe удалось пропатчить Flash Player через несколько дней, в то время как Microsoft до сих пор не выпустили обновления. 

В случае с Adobe, Google обнаружили, что злоумышленники эксплуатировали уязвимость, известную под идентификатором CVE-2016-7855 в атаках на пользователей Windows 7, 8.1 и 10.

Telegram обновился на iPhone: трафик мессенджера стало сложнее отслеживать

Разработчики Telegram выпустили свежее обновление iOS-версии месседжера. Напрямую в описании релиза про это не сказано, но, по данным сообщества разработчиков, в новых версиях Telegram исправили проблему в ClientHello, из-за которой трафик мессенджера легче распознавался системами DPI.

На Android выход версии 12.6.4 подтверждается публичным каналом Telegram APKs, а в App Store для iOS сейчас доступна ветка 12.6.

Самое важное здесь — доработка MTProto, которая должна сделать соединение менее заметным для анализирующих систем и повысить стабильность обходов.

Этот курс прямо подтверждал и Павел Дуров. 4 апреля он заявил, что Telegram будет и дальше адаптироваться к ограничениям, делая свой трафик более сложным для обнаружения и блокировки. По сути, свежие обновления клиентов выглядят как практическое продолжение именно этой линии.

Параллельно Telegram начал заметно жёстче обозначать отношение к сторонним клиентам. В мессенджере появилась специальная отметка рядом с аккаунтами, которые используют неофициальные приложения.

В предупреждении говорится, что такой собеседник пользуется неофициальным клиентом Telegram, а это может снизить защищённость переписки.

На этом фоне особенно показательно выглядит история с Telega — альтернативным клиентом, который позиционировался как способ пользоваться Telegram без VPN в России. Сейчас приложение по-прежнему доступно в Google Play, где у него более 5 млн установок, но из App Store оно исчезло.

RSS: Новости на портале Anti-Malware.ru