Microsoft пресекла кибератаки на трех кандидатов в конгресс США

Microsoft пресекла кибератаки на трех кандидатов в конгресс США

Microsoft пресекла кибератаки на трех кандидатов в конгресс США

Во всю канитель, связанную с кибервойнами и выборами в США, теперь включился и техногигант Microsoft. Официальный представитель корпорации заявил, что сотрудникам удалось предотвратить таргетированные атаки на кандидатов, которые осуществлялись в период промежуточных выборов в конгресс США.

Об этом заявил вице-президент компании по обеспечению безопасности клиентов Том Берт. Берт заявил, что киберпреступники использовали банальные фишинговые схемы.

Атакуемых кандидатов заманивали на фейковые ресурсы, где те могли ввести свои конфиденциальные данные.

«Злоумышленники грамотно выбирали цели — эти кандидаты представляли для них интерес в качестве целей для шпионажа, либо для прямого воздействия на ход выборов», — говорит Берт.

Естественно! Не обошлось без упоминаний России — Берт отметил схожесть тактики этих киберпреступников с теми, которые обвиняются во вторжении в процесс выборов президента США в 2016 году.

Все, ребят, вы молодцы, вы выслужились, можете отдыхать. На самом деле, компаниям вроде Facebook и Microsoft можно посоветовать обратить больше внимания на претензии к ним со стороны их пользователей — многих не устраивают происходящие регулярно утечки.

Весь этот лай в сторону России сейчас выглядит нелепо на фоне того, как эти компании сами обманывают пользователей.

На днях британский журналист решил провести расследование, внедрившись в качестве модератора в социальную сеть Facebook. В итоге он отметил, что компания по-особенному относится к группам с ультраправыми политическими взглядами — практически наравне со страницами, принадлежащими правительствам и новостным организациям.

А сам Цукерберг вчера выступил с заявлением о наличии доказательств попыток России вмешаться в ход выборов президента США, прошедших в 2016 году.

Microsoft срочно выпустила патч для .NET 10 из-за критической уязвимости

Microsoft выпустила внеплановое обновление для .NET 10. После апрельского набора патчей часть пользователей начала жаловаться на сбои с расшифровкой данных в приложениях на .NET 10.0.6. В ходе разбора проблемы компания обнаружила ещё и уязвимость CVE-2026-40372 с 9,1 балла из 10 по CVSS.

Microsoft уже выпустила заплатку в версии .NET 10.0.7. Проблема затрагивает пакет Microsoft.AspNetCore.DataProtection.

Согласно описанию Microsoft, ошибка в механизме аутентифицированного шифрования могла привести к повышению привилегий: атакующий получал возможность подделывать аутентификационные cookies и расшифровывать часть защищённой нагрузки.

В худшем сценарии это открывает путь к получению прав SYSTEM, чтению файлов и изменению данных.

Особенно неприятный момент в том, что под удар в первую очередь попали не Windows. Microsoft указывает, что уязвимость касается всех ОС с .NET 10.0.6, а также некоторых конфигураций, где приложение использует версии пакета Microsoft.AspNetCore.DataProtection от 10.0.0 до 10.0.6 через NuGet и работает, например, на Linux или macOS.

Чтобы закрыть дыру и одновременно исправить проблемы с расшифровкой, Microsoft выпустила .NET 10.0.7 как внеочередной патч. По данным Microsoft Update Catalog, обновление вышло 21 апреля 2026 года под KB5091596. После установки компания рекомендует проверить версию через dotnet --info, а затем пересобрать и заново развернуть зависимые приложения.

RSS: Новости на портале Anti-Malware.ru