SandboxEscaper опубликовала еще два эксплойта — для Windows и IE11

SandboxEscaper опубликовала еще два эксплойта — для Windows и IE11

Исследователь в области безопасности, известная под псевдонимом SandboxEscaper, «радует» общественность, киберпреступников и других экспертов очередной порцией эксплойтов для уязвимостей в продуктах Microsoft. На этот раз проблемы безопасности затрагивают компонент Windows и браузер Internet Explorer 11.

Таким образом, за последние 10 месяцев девушка-хакер SandboxEscaper опубликовала семь эксплойтов для 0-day уязвимостей.

Первая из опубликованных в этот раз брешей затрагивает сервис Windows Error Reporting. По словам специалиста, эта дыра может быть использована с помощью DACL-операции.

Сама эксперт дала этой уязвимости имя «AngryPolarBearBug2» — по аналогии с обнаруженной в декабре прошлого года в сервисе Windows Error Reporting проблеме «AngryPolarBearBug».

К счастью, эту уязвимость не так просто задействовать.

«Для воспроизведения бага может потребоваться до 15 минут», — пишет SandboxEscaper.

В случае удачной эксплуатации AngryPolarBearBug2 позволит атакующему редактировать те файлы, к которым у него не должно быть доступа в нормальной ситуации.

Вторая проблема безопасности уже затрагивает браузер Internet Explorer 11. Помимо исходного кода эксплойта и короткого деморолика, доступны лишь три строки описания этого бага.

По словам SandboxEscaper, эта уязвимость позволяет злоумышленнику внедрить вредоносный код в Internet Explorer. При этом использовать эту брешь можно удаленно. Поскольку эксплойт для этой дыры может использоваться только для нейтрализации защитных функций Internet Explorer, проблема получила низкую степень опасности.

Вчера SandboxEscaper опубликовала код proof-of-concept (PoC) эксплойта, использующего непропатченную 0-day уязвимость в Windows 10.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Минцифры предлагает разрешить бизнесу использовать обезличенные ПДн

Министерство цифрового развития, связи и массовых коммуникаций подготовило новые поправки к закону «О персональных данных», согласно которым предпринимателям будет разрешено собирать и передавать третьим лицам обезличенные персональные данные россиян. Одновременно предлагается ужесточить режим обработки обезличенных ПДн с целью защиты прав их владельцев, однако контролировать соблюдение новых требований, по мнению экспертов, будет трудно.

Эти предложения были сформулированы в ходе доработки законопроекта «О внесении изменений в ФЗ “О персональных данных”». Этот документ, уточняющий порядок получения разрешения на использование персональных данных, а также закрепляющий право Роскомнадзора контролировать методы обезличивания ПДн, был внесен на рассмотрение в Госдуму в июле прошлого года и принят в первом чтении в середине февраля.

В новой редакции поправки разрешают интернет-провайдерам, ритейлерам, поставщикам CRM (систем управления отношениями с клиентами) свободно обрабатывать обезличенные данные граждан и вводят ряд ограничений для таких операторов. Так, при обработке обезличенных ПДн будет запрещено использовать «иную информацию, действия и методы, которые помогут определить принадлежность персональных данных конкретному субъекту».

Также вводится запрет на передачу третьим лицам — к примеру, рекламодателям — дополнительной информации, помогающей идентифицировать владельца ПДн. Деобезличивание данных допускается лишь в тех случаях, когда жизнь и здоровье их владельца находятся под угрозой.

«Законопроект позволит повысить эффективность системы защиты прав субъектов персональных данных – наших граждан, а также даст возможность бизнесу использовать данные, полученные в результате обезличивания,— заявил врио директора департамента информационной безопасности Минцифры Дмитрий Реуцкий. — При этом права россиян на безопасную обработку и сохранение их персональных данных будут соблюдены».

Комментируя новые поправки для РБК, специалисты выразили опасение, что свободный оборот обезличенных ПДн создаст дополнительные риски в отношении конфиденциальности граждан. Контролировать такую деятельность очень трудно, к тому же непонятно, каким образом третьи стороны будут запрашивать согласие владельца ПДн на обработку при получении уже обезличенных данных.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru