Эксперт PT выявил уязвимость нулевого дня в ОС Windows

Эксперт PT выявил уязвимость нулевого дня в ОС Windows

Эксперт PT выявил уязвимость нулевого дня в ОС Windows

Эксперт Positive Technologies Михаил Цветков проанализировал ранее неизвестную уязвимость в операционной системе Windows и уведомил Microsoft о наличии проблемы. Изначально ошибка позволяла злоумышленнику получить максимальные привилегии на рабочих станциях и серверах под управлением Windows 10, 8.1, 7, Server 2008, Server 2012, Server 2016.

В короткие сроки уязвимость была устранена производителем ПО. Уязвимость CVE-2017-0263 типа Local Privilege Escalation (LPE) возникала из-за неправильной обработки контекстных меню драйвером Win32k, что позволяло выполнить произвольный код в режиме ядра. Затем атакующий мог устанавливать программы, просматривать, изменять, удалять данные или создавать новые учетные записи с системными привилегиями. 

«Уязвимость относится к типу use-after-free и возникает по той причине, что в момент схлопывания окон контекстного меню и освобождения занимаемой этим меню памяти указатель на освобожденную память не обнуляется, позволяя его повторное использование», — объясняет Михаил Цветков, специалист отдела анализа приложений Positive Technologies.   

Чтобы воспользоваться указанным недостатком безопасности, злоумышленник должен был попасть в систему, что было возможно осуществить с помощью уязвимости CVE-2017-0262, которая эксплуатировала некорректную обработку EPS-файлов в Microsoft Office. Экспертный центр безопасности PT ESC компании Positive Technologies зафиксировал факт использования этих двух уязвимостей в фишинговом письме.

Для устранения указанных уязвимостей достаточно установить плановые ежемесячные обновления безопасности Microsoft, представленные компанией еще 9 мая. Пользователи, инсталлировавшие апрельские обновления безопасности, защищены от эксплуатации уязвимости CVE-2017-0262, так как в апреле в Microsoft Office была отключена обработка файлов EPS. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сообщения в iOS 26 отключают ссылки и ответы в спам-сообщениях

Даже продвинутые пользователи могут попасться на хорошо подготовленную фишинговую СМС. Но большинство таких атак всё же рассчитано на менее техничных людей. Именно для них в iOS 26 появилось кое-что важное в приложении «Сообщения».

Теперь все сообщения в Messages будут разбиты на категории: «Сообщения», «Неизвестные отправители», «Спам» и «Недавно удалённые».

Основной экран показывает переписки с контактами, СМС с кодами подтверждения и, например, брони. А вот сообщения от незнакомцев или спам — отдельно и без уведомлений.

Источник: 9to5mac

 

Фильтры можно включать и отключать вручную через «Управление фильтрами» в верхнем правом углу. Сообщения от неизвестных отправителей можно пометить как доверенные, а подозрительные — наоборот, вернуть в основной список и отметить как «не спам», если система ошиблась.

Но самое интересное начинается в папке «Спам». Apple вводит два ограничения, которые серьёзно усложнят жизнь фишерам:

  1. Ссылки отключены. Всё, что выглядит как номер телефона или URL, больше нельзя будет просто так тапнуть. Это поможет не позвонить случайно в мошеннический кол-центр и не попасть на вредоносный сайт.
  2. Ответить на такие сообщения тоже нельзя. Если пользователь всё же захочет вступить в переписку, нужно будет вручную переместить сообщение из «Спама» в основной список. Казалось бы, мелочь, но именно такая «лишняя кнопка» может спасти от импульсивного ответа мошеннику.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru