Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

Критическая уязвимость в антивирусном решении Webroot SecureAnywhere позволяет проводить атаки на уровне ядра. Об этом вчера сообщили исследователи Trustwave SpiderLabs; специалисты утверждают, что уязвима версия под macOS.

Webroot SecureAnywhere представляет собой платную программу для защиты конечных точек, которая предлагает «полномасштабную антивирусную защиту по доступной цене».

Обнаруженная брешь, отслеживаемая под идентификатором CVE-2018-16962, является ошибкой памяти, вызванной произвольным пользовательским указателем, который может быть прочитан и «потенциально записан», утверждают в Trustwave.

При условии соблюдения определенных условий в функции памяти SecureAnywhere, злоумышленник может получить возможность записи на уровне ядра, что открывает прекрасную возможность для выполнения произвольного кода.

Положительным моментом этой схеме является необходимость локального доступа у киберпреступника. Только так атакующий сможет проэксплуатировать недостаток и провести атаку на уровне ядра.

Если бы эта брешь позволяла совершить удаленные атаки, она бы открывала практически безграничные средства для злоумышленников.

«Как известно, macOS является лакомым кусочком для различных киберпреступников. Однако свойства этой уязвимости потребуют от атакующего локального доступа — необходимо будет заставить зарегистрированного пользователя открыть эксплойт с помощью социальной инженерии», — пишут исследователи.

Trustwave заявили, что разработчики Webroot быстро устранили уязвимость после соответствующего уведомления от экспертов. Всем пользователям macOS рекомендуется включить автоматические обновления, чтобы получать патчи.

SOC, NGFW и приказ ФСТЭК №117: главные темы конференции «ВАТЕРЛИНИЯ»

В Москве прошла ежегодная конференция «ВАТЕРЛИНИЯ», организованная компанией «Информзащита». В центре внимания оказались вопросы киберустойчивости, защиты критически важных процессов и подходы, которые помогают компаниям сохранять работоспособность даже в условиях растущего числа киберугроз.

В деловой программе обсуждали не столько отдельные средства защиты, сколько их совместную работу.

Эксперты говорили о безопасной разработке, мониторинге инцидентов, автоматизации процессов SOC и MSSP, а также о том, как анализ сетевого трафика помогает выявлять угрозы ещё до того, как они перерастут в серьёзный инцидент.

 

Отдельное внимание уделили требованиям приказа ФСТЭК № 117, вопросам сетевой безопасности и практическому опыту импортозамещения межсетевых экранов нового поколения (NGFW). Участники также обсуждали, как переводить регуляторные требования в реальные технические меры и обосновывать инвестиции в информационную безопасность с точки зрения бизнес-рисков.

 

Во время конференции «Информзащита» и Security Vision подписали соглашение о технологическом партнёрстве. Компании планируют совместно развивать проекты, связанные с автоматизацией процессов информационной безопасности и сервисными моделями SOC.

По словам генерального директора «Информзащиты» Михаила Визгина, сегодня проблемы компаний чаще связаны не с отсутствием средств защиты, а с тем, что они работают разрозненно. Поэтому всё больше внимания уделяется интеграции ИБ-контролей в процессы разработки, автоматизации обработки инцидентов и более глубокому анализу сетевой активности.

Конференция собрала около 200 участников — руководителей, специалистов по ИБ и ИТ, технических экспертов и представителей бизнеса. Помимо докладов, гости смогли обсудить практические вопросы с экспертами и познакомиться с решениями партнёров мероприятия.

RSS: Новости на портале Anti-Malware.ru