Критическая уязвимость в Windows VBScript используется в реальных атаках

Критическая уязвимость в Windows VBScript используется в реальных атаках

Критическая уязвимость в Windows VBScript используется в реальных атаках

Выпущенные во вторник Microsoft обновления устраняют критический недостаток в движке Windows VBScript. Этот баг злоумышленники могут использовать для компрометации систем Windows через Internet Explorer.

Патч был выпущен Microsoft после сообщений исследователей Qihoo 360,которые в апреле обнаружили 0-day уязвимость в Internet Explorer, которую киберпреступники использовали для заражения компьютеров на базе Windows в глобальных масштабах.

Этот вид атаки получил имя «Double Kill», она использует документы Office, которые открывают вредоносную веб-страницу в фоновом режиме.

Описанная в отчете Qihoo 360 брешь известна под идентификатором CVE-2018-8174, Microsoft уточнила, что уязвимость содержится в Windows VBScript. Также корпорация подтвердила, что этот недостаток используется в реальных атаках (in the wild).

«Злоумышленник может разместить в Сети специально созданный веб-сайт, предназначенный для эксплуатации этой уязвимости. Заманив пользователя на такой сайт, киберпреступник успешно использует этот баг», — объясняет Microsoft.

«Атакующий также может встроить элемент ActiveX в документ Microsoft Office, так как там используется движок рендеринга IE».

Реальные атаки начинались с вредоносного документа Word, который при открытии загружал размещенный на веб-странице эксплойт, написанный на VBScript. Специалисты прогнозируют увеличение числа атак с использованием этой бреши, скорее всего, она будет включена в соответствующие наборы эксплойтов.

Следует обратить внимание, что в зоне риска даже пользователи таких браузеров, как Chrome или Firefox, установленных в качестве обозревателя по умолчанию, так как вредоносные документы все равно используют движок IE.

В РАНХиГС открыли лабораторию для подготовки специалистов по российскому ПО

В Президентской академии заработала специализированная ИТ-лаборатория, где студентов будут обучать работе с российским системным и офисным ПО. Проект реализовали при поддержке РЕД СОФТ, «Р7» и ICL Техно. Учебное пространство оснастили 15 мини-ПК OSiO производства ICL Техно и таким же количеством мониторов ICL.

На компьютеры установили операционную систему РЕД ОС и пакет «Р7 Офис», входящие в реестр российского ПО Минцифры.

Но обычным компьютерным классом с заменёнными логотипами дело не ограничилось. В лаборатории развёрнута связанная экосистема для управления ИТ-инфраструктурой, виртуализации, работы с виртуальными машинами и базами данных. Студенты смогут пройти весь путь — от установки ОС до администрирования инфраструктуры и офисной работы.

Оборудование вузу предоставила ICL Техно, а лицензии на ПО переданы бессрочно вместе с обновлениями и технической поддержкой. За взаимодействие с преподавателями будет отвечать отдельный специалист образовательного направления РЕД СОФТ.

Для учащихся подготовили четыре курса по РЕД ОС, рассчитанные на разные уровни знаний. После успешного обучения студенты смогут получить сертификаты разработчиков, а наиболее подготовленные — попасть на стажировку в компании-партнёры. Как отметил представитель РЕД СОФТ Евгений Дорофеев, кандидатов планируют отбирать напрямую.

Лабораторию будут использовать студенты Института госслужбы и управления, а также Института экономики, математики и информационных технологий. Среди направлений есть цифровая грамотность, управление данными, ИИ и информационно-аналитические технологии в муниципальном управлении.

РАНХиГС планирует загружать такие специализированные классы минимум на 90%.

RSS: Новости на портале Anti-Malware.ru