Microsoft официально анонсировала песочницу Windows Sandbox

Microsoft официально анонсировала песочницу Windows Sandbox

Microsoft официально раскрыла информацию о новой функции, которая ожидается в релизе Windows 10 19H1 (выйдет приблизительно в начале следующего года). Речь идет о «Windows Sandbox», песочнице, которая обеспечит изолированную среду, где пользователи смогут запускать потенциально опасные программы.

Ранее в этом году уже появлялась информация о некой изолированной среде, над которой трудятся разработчики Microsoft. Тогда ее называли «InPrivate Desktop». Теперь, судя по всему, именно эту «фичу» переименовали в Windows Sandbox.

Как пишет в своем блоге техногигант, песочница будет частью Windows 10 Pro и Enterprise, а для ее работы потребуется AMD64 и активированная в BIOS виртуализация. Стало известно, что Windows Sandbox будет доступна пользователям Windows 10 Build 18301 и Windows 10 Pro или Enterprise Build 18292.

По словам представителей корпорации, Windows Sandbox — это такая облегченная версия виртуальной машины, построенная на технологии, используемой в Windows Containers. Песочница также задействует новую технику под называнием «integrated scheduler», которая позволяет хосту решать, когда активировать песочницу.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft предупредила об активной эксплуатации Zerologon в атаках

Microsoft предупреждает администраторов систем Windows Server: необходимо срочно установить все вышедшие обновления безопасности, поскольку злоумышленники активно эксплуатируют уязвимость Zerologon в реальных атаках.

Напомним, что Microsoft устранила Zerologon с выходом августовского набора патчей. Уязвимость, которую отслеживают под идентификатором CVE-2020-1472, получила 10 баллов из 10 по степени опасности.

При успешной эксплуатации брешь позволяет атакующим повысить свои права до администратора домена и, по сути, получить над ним контроль. Специалисты компании Secura опубликовали PoC-код, демонстрирующий возможность эксплуатации Zerologon.

Теперь, судя по всему, в руках киберпреступников есть реальный рабочий эксплойт, поскольку Microsoft предупредила об активных атаках с использованием Zerologon.

Техногигант даже привёл три образца вредоносной программы — исполняемые файлы .NET с именем «SharpZeroLogon.exe». На данный момент семплы можно найти на VirusTotal: первый, второй, третий.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru