Эксперты обнаружили уязвимость нулевого дня в Windows SMB

Эксперты обнаружили уязвимость нулевого дня в Windows SMB

Эксперты обнаружили уязвимость нулевого дня в Windows SMB

Уязвимость нулевого дня, обнаруженная в сетевом протоколе прикладного уровня SMB (Server Message Block) может быть использована, чтобы вызвать отказ в обслуживании или выполнить произвольный код на уязвимой системе.

Исследователи уже опубликовали официальное сообщение по поводу данной уязвимости. По их словам, брешь заключается в том, каким образом Windows обрабатывает SMB-трафик и может быть использована удаленным, неавторизованным злоумышленником во вредоносных целях.

Также эксперты утверждают, что платформа Windows не может правильно обработать ответ сервера, содержащего слишком много байтов в соответствии со структурой, определенной в SMB2 TREE_CONNECT. Таким образом, когда уязвимая система Windows подключается к вредоносному серверу SMB, это может привести к сбою в mrxsmb20.sys (черный экран смерти или BSOD).

В официальном сообщении исследователей говорится о том, что уязвимость может быть использована для атак, целью которых является отказ в обслуживании. Эксплуатируя эту уязвимость, злоумышленник может также выполнить произвольный код с привилегиями ядра Windows.

«Мы воспроизвели атаку на полностью работоспособных Windows 10 и Windows 8.1. Обратите внимание, что существует целый ряд методов, которые могут быть использованы для того, чтобы подключить системы Windows к общему ресурсу SMB. Некоторые могут не требовать практически никакого взаимодействия с пользователем» - также говорится в сообщении.

На данный момент неизвестны способы защиты от таких атак, а эксплоит для этой бреши уже находится в общем доступе. В качестве временного решения предлагается блокировка исходящих соединений SMB (TCP-порты 139 и 445, UDP-порты 137 и 138).

Татарстан и Security Vision займутся кибербезопасностью в регионе

Правительство Татарстана и компания Security Vision подписали стратегическое соглашение о сотрудничестве в сфере кибербезопасности. Документ заключили на Петербургском международном экономическом форуме 2026 года. Стороны планируют вместе работать над защитой значимых предприятий региона, развивать подходы к информационной безопасности и повышать цифровую грамотность жителей.

Это соглашение стало продолжением уже действующего сотрудничества. Ранее Security Vision вместе с Центром информационных технологий Республики Татарстан участвовала в создании системы автоматизации процессов кибербезопасности для регионального правительства.

Сейчас платформа Security Vision установлена в правительственном центре обработки данных Татарстана. С её помощью выстроены процессы информационной безопасности более чем для 20 министерств и ведомств. По сути, речь идёт о единой системе, которая помогает координировать защиту цифровой инфраструктуры республиканских органов власти.

В рамках нового соглашения стороны будут обмениваться опытом, совместно прорабатывать подходы к защите информации и реагированию на киберугрозы. Отдельный акцент сделают на устойчивости значимых предприятий региона, для которых сбои и инциденты в цифровой среде могут быть особенно чувствительными.

 

Ещё одно направление — образование. В планах есть повышение квалификации специалистов по информационной безопасности, развитие инициатив по киберграмотности и популяризация профессии защитника информации. Часть проектов могут реализовать на базе Университета Иннополис.

Также Татарстан и Security Vision намерены совместно проводить лекции, семинары и другие просветительские мероприятия для жителей региона. Кроме того, стороны продолжат участвовать в отраслевых событиях, включая Kazan Digital Week.

Министр цифрового развития Татарстана Илья Начвин отметил, что республика уже выстроила единую защищённую экосистему на базе Центра информационных технологий. По его словам, новое соглашение должно помочь развивать эту инфраструктуру дальше.

Гендиректор Security Vision Руслан Рахметов подчеркнул, что совместные инициативы будут касаться как повышения киберграмотности, так и защиты значимых предприятий региона.

RSS: Новости на портале Anti-Malware.ru