Microsoft тестирует новые функции безопасности в Windows 10

Microsoft тестирует новые функции безопасности в Windows 10

Microsoft работает над обновлением Windows 10, в котором планируется реализовать множество нововведений, а также улучшить безопасность операционной системы. Предварительно релиз этого обновления назначен на весну следующего года. Эксперты поделились некоторыми функциями безопасности, которые им удалось найти в предварительных версиях обновления 19H1.

Изменения претерпела страница Protection History в приложении Windows Security — теперь она показывает больше информации, чем просто сведения о найденных в системе вредоносных программах.

Помимо стандартных детектов Защитника Windows, на этой странице теперь можно будет найти детализированную информацию об угрозах безопасности, а также о действиях, которые можно предпринять в каждом конкретном случае обнаружения вредоносов.

Благодаря такому подходу пользователи смогут узнать больше о киберугрозах и о тех действиях, которые необходимо предпринять для защиты своего компьютера.

Также в приложении Windows Security теперь будет доступна настройка под названием Tamper Protection, ее можно найти по адресу Windows Security > Virus & Threat Protection > Virus & Threat Protection Settings.

Если вы активируете эту функцию, в операционной системе будет задействована дополнительная защита от изменения настроек безопасности.

Есть основания полагать, что пользователи смогут опробовать эти нововведения уже весной 2019 года.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Китайские хакеры ищут серверы MySQL, чтобы заразить их GandCrab

По меньшей мере одна китайская киберпреступная группировка в настоящее время сканирует Сеть на наличие уязвимых серверов Windows, на которых запущены базы данных MySQL. Цель злоумышленников — заразить их программой-вымогателем GandCrab.

Эти атаки по-своему уникальны, объясняют эксперты в области безопасности. По словам исследователей, им еще не приходилось видеть, чтобы киберпреступники атаковали серверы MySQL, запущенные на системах Windows, с целью заразить их вымогателем.

В частности, о подобных атаках сообщил эксперт Sophos Эндрю Брандт, который заметил интересные записи в логах ханипота. Подробное описание этой кибероперации специалист разместил в блоге.

Брандт утверждает, что атакующие сканируют Сеть на наличие баз данных MySQL, доступных извне и допускающих использование SQL-команд. После этого злоумышленники убеждаются в том, что сервер работает на Windows, а затем используют вредоносные команды SQL для помещения файла на целевые серверы.

Далее файл запускается, заражая цель вымогателем GandCrab. Обычно грамотные системные администраторы защищают свои базы данных паролем, однако киберпреступники ищут незащищенные или неправильно сконфигурированные базы.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru