Google: Microsoft ставит клиентов под угрозу своей манерой обновлений

Google: Microsoft ставит клиентов под угрозу своей манерой обновлений

Google: Microsoft ставит клиентов под угрозу своей манерой обновлений

Project Zero, команда безопасности Google, утверждает, что Microsoft ставит клиентов под угрозу, не выпуская однородные патчи для всех версий ОС Windows. Один из исследователей Google пришел к такому выводу после обнаружения уязвимости CVE-2017-8680, затронувшей только Windows 7 и 8.1. Более глубокий анализ показал, что Microsoft не внедрила исправление в другие версии ОС.

Впоследствии эксперт обнаружил, что патчи, устраняющие некоторые уязвимости, были применены по-разному к каждой версии ОС от Microsoft, что приводит к появлению новых ошибок.

Таким образом, исследователь обнаружил CVE-2017-8684 и CVE-2017-8685, две уязвимости, затрагивающие только Windows 7 и Windows 8.1, что стало результатом подобного подхода к исправлениям уязвимостей. Обе эти бреши затрагивали компонент Windows GDI+.

Основной целью специалиста было доказать, что «различия в отношении к безопасности параллельно поддерживаемых версий одного продукта могут использоваться злоумышленниками для выявления значительных недостатков или просто регулярных ошибок».

Исследователь также объясняет, что бинарный анализ патча - простая операция, доступная для всех.

«Такой подход позволил даже не особо квалифицированным злоумышленникам выявить три уязвимости (CVE-2017-8680, CVE-2017-8684, CVE-2017-8685), приложив минимум усилий», - говорит эксперт.

Скорее всего, считает исследователь, такая же проблема затрагивает другие крупные компании, например, Oracle, Linux, Cisco.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Группа компаний «Солар» подвела итоги первого квартала 2025 года. По данным управленческого учёта, выручка компании выросла на 34% по сравнению с аналогичным периодом прошлого года и составила 3,1 млрд рублей.

Большую часть дохода по-прежнему приносят сервисы информационной безопасности — 2,6 млрд рублей, это тоже на 34% больше, чем в прошлом году. Выручка от продуктов увеличилась на 33%, до 0,5 млрд рублей.

Несмотря на рост доходов, квартал завершился с отрицательным показателем OIBDA — минус 374 млн рублей. В компании это объясняют сезонностью — основная выручка традиционно приходится на второе полугодие, а расходы распределены более равномерно.

Главными заказчиками «Солара» остаются организации из сферы критической информационной инфраструктуры, что, по мнению компании, даёт бизнесу дополнительную устойчивость.

Что происходило в первом квартале

  • Компания продолжила наращивать клиентскую базу и развивать продуктовую линейку.
  • Количество сотрудников за год увеличилось на 16% и достигло 2502 человек.
  • В январе «Солар» купил 49% в разработчике платформы мониторинга «Гефест Технолоджиз», чтобы укрепить позиции на рынке SIEM-решений.

Новые сервисы и инициативы

  • Запущен сервис Solar Threat Intelligence Feeds — поток данных об актуальных киберугрозах для SOC.
  • Представлена услуга «Архитектор комплексной кибербезопасности» — для крупных клиентов, которым нужна помощь в проектировании защищённой ИТ-среды.
  • Реализован перенос интернет-ресурсов с Cloudflare на российскую платформу Solar Space.
  • Проведено расследование по вредоносному приложению Mamont для Android — его серверы работали несколько месяцев, похищая деньги с банковских карт.

Обновления продуктов

  • Solar Space теперь доступна в формате on-premise.
  • ПАК Solar Dozor 8.0 включён в реестр российского ПО Минцифры.
  • Solar Dozor и мобильная платформа WorksPad обеспечили совместимость для защиты от утечек данных.
  • Обновлена версия межсетевого экрана Solar NGFW — добавлены SSL-инспекция, API-интеграция и улучшенные правила IPS.
  • В платформу Solar appScreener добавлен функционал, снижающий затраты на DevSecOps до 15%.
  • Решение Solar inRights получило совместимость с ОС Astra Linux.
  • Девять решений «Солара» вошли в московский реестр «Банк технологий».

Совместные проекты

С августа 2024 года вместе с оператором T2 запущен сервис по проверке утечек персональных данных. За девять месяцев пользователи заказали более 2 млн отчётов, при этом около 65% клиентов воспользовались услугой повторно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru