0patch выпустила микропатч, который защитит серверы от BlueKeep

0patch выпустила микропатч, который защитит серверы от BlueKeep

0patch выпустила микропатч, который защитит серверы от BlueKeep

Нашумевшая в последние дни RCE-уязвимость BlueKeep доставила немало головной боли пользователям Windows. Специалисты платформы 0patch выпустили патч, устраняющий эту проблему безопасности для серверов, постоянно находящихся в рабочем состоянии. Этот микропатч существует в виде 22 инструкций, которые призваны защитить серверы от попыток эксплуатации BlueKeep.

Напомним, что критическая брешь в безопасности отслеживается под идентификатором CVE-2019-0708, она затрагивает Windows Server 2008 и Window 7, а также более старые версии операционной системы — Windows 2003 и Window XP.

Сама Microsoft опубликовала обновления, устраняющие BlueKeep, 14 мая. Однако решение от 0patch рассчитано немного на другую аудиторию. Поскольку новый микропатч не требует перезагрузки системы, он подойдет различным системным администраторам, чьи системы нельзя перезагружать или устанавливать на них обновления от Microsoft.

«Мы выпустили микропатч для CVE-2019-0708 или “BlueKeep“. Он будет полезен компьютерам, которые в силу каких-либо причин не могут получать обновления от Microsoft, а также для тех машин, которые нельзя перезагружать», — сказано в официальном аккаунте Twitter 0patch.

На данный момент патч доступен для 32-битных систем Windows XP SP3, но компания обещает портировать его на Server 2003, а также на другие версии, что будет зависеть от запросов и заинтересованности пользователей.

Ранее мы писали, что исследователи в области безопасности из антивирусной компании McAfee опубликовали видео, демонстрирующее работу эксплойта для RCE-уязвимости BlueKeep (CVE-2019-0708), которая за последние дни набрала популярность.

Подпишитесь на новости

Офицер ФСБ может возглавить направление кибербезопасности в Минцифры

В Минцифры обсуждают нового замминистра по информационной безопасности. На должность рассматривают Константина Дробаденко — начальника управления Центра защиты информации и специальной связи ФСБ России. Он может сменить Александра Шойтова, который курирует направление с апреля 2021 года.

О возможной перестановке узнал РБК от четырёх источников. Два собеседника подчеркнули: окончательного решения пока нет, приказ о назначении не подписан.

Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации и специальную связь. Шойтов тоже имеет опыт работы в ФСБ и глубокую экспертизу в криптографии. По профессиональному профилю преемственность просматривается.

Но задачи замминистра значительно шире шифрования. Это защита госуслуг и данных граждан, устойчивость цифровой инфраструктуры, развитие российского рынка ИБ и безопасность цифровизации бизнеса.

Эксперты напоминают, что бизнесу нужны доступные и экономически оправданные механизмы защиты. Одними строгими требованиями удобную и безопасную цифровую среду не построить.

Даже в криптографии накопились вопросы: противоречия в нормативных актах, незаконная выдача сертификатов, передача ключей третьим лицам и несовместимость реестров машиночитаемых доверенностей.

Потому потенциальному замминистру достанется внушительный список задач. Главная интрига — какие из них станут приоритетом и насколько внимательно новый руководитель будет слушать отрасль.

RSS: Новости на портале Anti-Malware.ru