Microsoft устранила 0-day брешь, используемую группой FruityArmor

Microsoft устранила 0-day брешь, используемую группой FruityArmor

Microsoft устранила 0-day брешь, используемую группой FruityArmor

Октябрьские патчи от Microsoft устраняют 0-day уязвимость, которая использовалась в реальных атаках кибершпионской группы, известной под именем FruityArmor. Эксперты предполагают, что FruityArmor спонсируется государством, группа действует с 2016 года, это уже третья брешь нулевого дня, которую эксплуатируют злоумышленники.

Первой проблемой безопасности, с помощью которой FruityArmor атаковала свои цели, была брешь, получившая идентификатор CVE-2016-3393. Она затрагивала компонент GDI (Graphics Device Interface, Graphical Device Interface). Далее преступники сместили фокус на эксплуатацию бага в Adobe Flash Player (CVE-2018-5002).

На этот раз группа злоумышленников использует уязвимость под идентификатором CVE-2018-8453, именно ее Microsoft устранила с выходом октябрьских патчей. Брешь затрагивает компонент системы Windows — Win32k.

Первыми об эксплуатации данного бага сообщили специалисты антивирусной компании «Лаборатория Касперского». К счастью, данная уязвимость не настолько серьезна, как предыдущие две, которые позволяли удаленно выполнить произвольный код.

Последняя брешь позволяет лишь повысить привилегии. Это значит, что киберпреступники FruityArmor должны сначала заразить систему другим способом, после чего только использовать брешь в Win32k для эскалации привилегий.

«Атакующий затем сможет устанавливать программы, удалять или изменять данные, создавать новые учетные записи с полными правами пользователя», — пишет Microsoft в своих пояснениях.

Всего Microsoft в октябре исправила 49 уязвимостей в Windows, Edge, Internet Explorer, Office, Exchange Server и .NET Core. 18 из этих проблем получили статус критических.

Однако с этим набором патчей все оказалось не так очевидно — некоторые пользователи столкнулись с интересным поведением — обновление удалило массу важных файлов, включая фото и музыку. Сообщения с жалобами появились на площадках Reddit, Twitter и форуме сообщества Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла Kaspersky SD-WAN 2.5 с улучшенной масштабируемостью

«Лаборатория Касперского» выпустила обновлённую версию Kaspersky SD-WAN 2.5, предназначенного для построения и управления защищёнными корпоративными сетями. Главное изменение — повышение масштабируемости и удобства администрирования.

Теперь система поддерживает больше клиентских устройств (CPE) в одном кластере, что особенно актуально для крупных распределённых компаний.

Среди ключевых нововведений — гибкое перенаправление DNS-запросов. Теперь администраторы могут настраивать маршруты для внешних и внутренних DNS в зависимости от задач и архитектуры сети.

Это помогает оптимизировать отклик серверов и ускоряет подключение к нужным сервисам, особенно в территориально распределённых инфраструктурах.

Упростился и процесс устранения неполадок. Диагностику теперь можно проводить централизованно — без необходимости вручную подключаться к каждому устройству. Решение поддерживает фильтры для проверки протоколов BGP и OSPF, что ускоряет поиск и устранение проблем с маршрутизацией.

Кроме того, появилась возможность удалённой диагностики LTE-модулей — можно проверить уровень сигнала и другие параметры связи. Это помогает оперативно оценивать качество соединения и при необходимости перемещать оборудование для улучшения приёма.

Одно из важных обновлений — возможность вносить изменения в конфигурацию CPE по расписанию. Теперь администраторы могут планировать обновления в периоды минимальной нагрузки, снижая риск простоев и влияния на бизнес-процессы.

В новой версии также реализована балансировка между оркестраторами, что позволяет равномерно распределять нагрузку при управлении крупными сетями.

В целом обновление направлено на то, чтобы сделать эксплуатацию сетей SD-WAN удобнее, надёжнее и более управляемой, особенно в организациях с разветвлённой инфраструктурой и высоким числом филиалов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru