Google: Microsoft до сих пор не устранила 0-day в Windows 7

Google: Microsoft до сих пор не устранила 0-day в Windows 7

Google: Microsoft до сих пор не устранила 0-day в Windows 7

Специалисты корпорации Google сообщили о 0-day уязвимости в Windows 7, которая, по словам исследователей, остается непропатченной. Именно эту брешь вкупе в дырой в браузере Google Chrome злоумышленники используют для рассылки вредоносного кода пользователям.

Неисправленная проблема безопасности в Windows 7 позволяет атакующим повысить свои локальные привилегии и выполнить вредоносный код. Как пишут эксперты Google в блоге, уязвимость затрагивает 32-битные версии Windows 7.

Операционные системы от Microsoft прошлых поколений, выпущенных до Windows 7, также могут быть уязвимы.

Microsoft ответила Google, что разработчики в курсе данной проблемы, в настоящее время они заняты работой над патчем. Однако, согласно правилам Google, они уже превысили допустимый срок на 10 дней.

Что касается уязвимости в Chrome, Google устранила ее с выходом версии 72.0.3626.121. Разработчики призывают пользователей как можно скорее обновить Chrome, так как есть доказательства использования этой бреши в реальных атаках.

Подпишитесь на новости

Песков отверг обвинения в причастности России ко взлому холодильников

История о взломе европейских холодильников добралась до Кремля. Дмитрий Песков назвал абсурдными обвинения в том, что за атаками на системы охлаждения стоят пророссийские киберпреступные группы. По его словам, заявления о причастности России не подкреплены доказательствами.

Комментарий пресс-секретаря президента приводит «Интерфакс».

«Они, как всегда, не имеют под собой никакой аргументации, никаких доказательств», — заявил Песков.

Он также назвал голословные обвинения в адрес России устойчивой тенденцией в европейских странах.

Поводом стали сообщения об атаках на промышленное холодильное оборудование в ночь на 2 ноября. Инциденты затронули девять стран. Среди них упоминались Эстония, Бельгия, Швеция, Ирландия, Великобритания, Финляндия и Люксембург.

Злоумышленники меняли температурные настройки, сообщалось в том числе о значениях до +50 °C. Для оборудования, которому положено сохранять продукты, получился весьма сомнительный карьерный переход в обогреватели.

При этом британские СМИ уточняли: в стране пострадали некоторые производители мяса, а не супермаркеты. Аналогичная атака произошла во Франции ещё в октябре.

Холодильные системы подключают к интернету для удалённого обслуживания и уведомлений о неполадках. Когда доступ получает посторонний, удобство для инженера превращается в возможность испортить товар.

Ответственность за октябрьские и ноябрьские атаки никто на себя не взял. Поэтому версию о конкретных исполнителях нельзя выдавать за установленный факт.

RSS: Новости на портале Anti-Malware.ru