Microsoft устранила Spectre Variant 4 и еще 50 уязвимостей

Microsoft устранила Spectre Variant 4 и еще 50 уязвимостей

Microsoft устранила Spectre Variant 4 и еще 50 уязвимостей

Корпорация Microsoft выпустила очередной набор ежемесячных обновлений, который устраняет в общей сложности 51 уязвимость. Среди этих брешей имеется и недавно открытая Google и Microsoft Spectre Variant 4 (CVE-2018-3639).

Обнаруженная в конце мая Spectre Variant 4 считается самой грозной уязвимостью из всех вариантов Spectre.

Ошибка возникала из-за спекулятивного исполнения — функции, обнаруженной во всех современных процессорах. Эта функция позволяет повысить производительность за счет вычислений и последующего отказа от ненужных данных.

Также среди наиболее серьезных брешей, устраненных Microsoft в этом месяце, есть CVE-2018-8225 — этот баг присутствует в Windows DNSAPI и позволяет удаленно выполнить код. В результате успешной эксплуатации данного недостатка — для этого требуется отправить вредоносный запрос DNS — атакующий может получить контроль над целевой системой (Windows или Windows Server).

«Существует несколько способов атаки с использованием этой уязвимости. Например, злоумышленник может попытаться осуществить “Человек посередине”, однако наиболее вероятный сценарий — заставить целевой DNS-сервер запросить вредоносный сервер, который отправит специально сформированный ответ. Это можно сделать из командной строки», — объясняет специалист из Trend Micro Дастин Чайлдс.

Также администраторам категорически рекомендуется обратить внимание на CVE-2018-8231 — брешь удаленного выполнения кода в Http.sys. Как и CVE-2018-8225, этот баг позволяет удаленно взломать сервер с помощью вредоносного пакета.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники создают копии сайтов после открытия аэропорта в Геленджике

Сразу после открытия аэропорта в Геленджике активизировались организаторы фишинговых атак. Злоумышленники создают копии популярных сервисов по продаже авиабилетов, чтобы продавать несуществующие билеты или перехватывать платёжные данные пользователей.

Председатель комитета по повышению финансовой грамотности Ассоциации российских банков (АРБ), эксперт проекта Минфина России «Мои финансы» Максим Семов рассказал «Российской газете», что сайты-двойники начали появляться практически сразу после объявления об открытии аэропорта в Геленджике.

Многие пользователи стали жертвами мошенников на фоне ажиотажа и опасений не успеть купить билеты.

Как сообщает компания F6, фишинговые сайты начали появляться ещё до официального запуска аэропорта. Злоумышленники нередко заставляют жертв устанавливать шпионские приложения, чтобы получить доступ к их финансовым данным.

По словам эксперта, фейковые ресурсы появляются постоянно. Мошенники тщательно копируют дизайн оригинальных платформ, а отличия могут сводиться к одной букве в адресной строке. Максим Семов рекомендует вводить адрес сайта вручную, а не переходить по ссылкам из писем или мессенджеров.

Кроме продажи билетов, злоумышленники предлагают туры и бронирования по заниженным ценам. Нередко они продают путёвки в несуществующие отели и детские лагеря — эта схема активно используется уже не первый год.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru