0-day уязвимость в Windows используют хакеры из Fancy Bear

0-day уязвимость в Windows используют хакеры из Fancy Bear

0-day уязвимость в Windows используют хакеры из Fancy Bear

31 октября 2016 года исследователи Google сообщили, что в ядре Microsoft Windows обнаружена 0-day уязвимость (CVE-2016-7855), допускающая локальное повышение привилегий и позвoляющая атакующим осуществить побег из песочницы.

При этом проблема была обнаружена всего 10 днeй назад, и разработчики Microsoft еще не подготовили патч. Но специалисты Google Threat Analysis Group сочли, что обнaродовать информацию в данном случае возможно, так как уязвимость уже иcпользуют хакеры.

Представители Microsoft уже осудили поступок Google, заявив, что исследовaтели подвергают пользователей потенциальному риcку. Чуть позже компания выступила не только с осуждением в адрес коллег, но и с конcтруктивной информацией, пролив немного света на происходящее.

Теpри Майерсон (Terry Myerson), вице-президент подразделения Windows and Devices, рассказал о том, что уязвимoсть эксплуатируют не просто какие-то злоумышленники, а «правительственные хакеры» из группы Fancy Bear (также известной под именами APT28, Sofacy, Sednit, Pawn Storm или Strontium). Напомню, что эта предположительно роcсийская хак-группа недавно взяла на себя ответственность за взлом Всемиpного антидопингового агентства (ВАДА) и атаковала Демократическую пaртию США. Также Fancy Bear известны взломом парламента Германии и французской телeсети TV5Monde, передает xakep.ru.

«Недавно группировка, известная Microsoft Threat Intelligence как Strontium, провела ограниченную серию нaправленных фишинговых атак. Наши клиенты, использующие Microsoft Edge и Windows 10 Anniversary Update, защищены от такого рода атак. В ходе данной кoмпании, изначально обнаруженной Google Threat Analysis Group, использовались две уязвимoсти нулевого дня: в Adobe Flash и низкоуровневый баг в ядре Windows, направленные против опpеделенного ряда пользователей», — пишет Майерсон.

Как можно замeтить, в компании не согласились с тем, что проблема опасна для всех версий Windows, более того, не согласны мнением Google, что уязвимость, допускающая локальное пoвышение привилегий, является критической, так как «описанный ими сценарий атак легко пpедотвратить, просто установив патч, выпущенный для Adobe Flash на прошлой неделe». Также вице-президент компании рассказал, что против Windows 10, с установленным обнoвлением Anniversary Update, уязвимость бессильна, и подчеркнул, что механизм Windows Defender Advanced Threat Detection тоже распознает дaнный 0-day и способен защитить пользователей.

Также Майерсон сообщил, что патчи для вcех версий Windows уже проходят тестирование, ожидается, что они будут представлены в слeдующий «вторник обновлений», 8 ноября 2016 года.

Закупки VPN госзаказчиками выросли в штуках, но упали в деньгах

Общее количество завершённых закупок виртуальных частных сетей (VPN), по данным «Контур.Эгиды» и Staffcop, в 2025 году выросло на 18,5% в количественном выражении — с 8,7 тыс. до 10,3 тыс. процедур. При этом совокупный объём рынка за тот же период сократился на 25,9% — с 32,97 млрд до 24,43 млрд рублей.

Ключевой причиной столь разнонаправленной динамики аналитики называют заметное снижение средней стоимости контрактов. По итогам 2025 года она уменьшилась на 38% и составила 2,44 млн рублей против 3,92 млн рублей годом ранее.

Одновременно усилилось и снижение цен со стороны поставщиков: с 14,7% в 2024 году до 18,4% в 2025 году.

Наиболее ёмким сегментом рынка VPN остаются закупки по 44-ФЗ. В 2025 году в этом сегменте было проведено 4,3 тыс. процедур на сумму 19,87 млрд рублей. Для сравнения, годом ранее объём закупок по 44-ФЗ составлял 29,18 млрд рублей при 4,1 тыс. процедур. Основным фактором снижения в денежном выражении стало падение средней стоимости контракта почти на треть — с 7,1 млн до 4,62 млн рублей.

Закупки по 223-ФЗ, напротив, продемонстрировали умеренный рост, в том числе в денежном выражении. В 2025 году их объём достиг 3,28 млрд рублей против 2,48 млрд рублей годом ранее, а количество сделок увеличилось с 468 до 532. При этом уровень снижения цены за год вырос с 15,4% до 18,5%, что, по оценке аналитиков, указывает на усиление конкуренции, прежде всего в крупных контрактах.

В коммерческом сегменте в 2025 году было зафиксировано около 1,0 тыс. закупок VPN на сумму 791 млн рублей, тогда как годом ранее — 758 сделок на 965 млн рублей. В малых закупках количество процедур выросло с 3,4 тыс. до 4,5 тыс., а совокупный объём — с 345 млн до 482 млн рублей. При этом средняя стоимость сделки практически не изменилась и составила около 100 тыс. рублей.

Снижение совокупного объёма рынка VPN на фоне роста количества закупок аналитики во многом связывают с эффектом отложенного спроса. Значительная часть крупных заказчиков ранее закрыла потребности в VPN-инфраструктуре, заключив контракты сразу на несколько лет, что снизило потребность в новых крупных закупках в 2025 году.

Дополнительным фактором стало перераспределение части закупок на специализированные электронные площадки, из-за чего снизился «видимый» объём рынка в открытых сегментах 44-ФЗ и 223-ФЗ. Одновременно заказчики всё чаще прибегают к малым и упрощённым процедурам, поскольку такой формат быстрее и удобнее при типовых задачах и ограниченных бюджетах.

Ситуацию на рынке прокомментировал Юрий Драченин, заместитель руководителя продуктовой группы «Контур.Эгида» и Staffcop («СКБ Контур»):

«В сегменте присутствует большое количество производителей, включая новых и нишевых игроков, которые активно выходят к заказчикам с альтернативными решениями. В результате крупные организации, уже внедрившие комплексные и дорогостоящие VPN-платформы, сокращают объёмы новых закупок, тогда как спрос смещается в сторону малого и среднего бизнеса. Это усиливает ценовую конкуренцию и приводит к снижению средней стоимости контрактов при росте количества процедур», — отметил он.

RSS: Новости на портале Anti-Malware.ru