0patch опубликовала неофициальный патч для уязвимости от SandboxEscaper

0patch опубликовала неофициальный патч для уязвимости от SandboxEscaper

0patch опубликовала неофициальный патч для уязвимости от SandboxEscaper

Эксперты 0patch выпустили неофициальный патч, призванный устранить 0-day уязвимость в Windows 10, затрагивающую Планировщик заданий. Эксплойт для этой проблемы безопасности в конце мая опубликовала специалист, известная под онлайн-псевдонимом «SandboxEscaper».

SandboxEscaper продемонстрировала эксплуатацию этой уязвимости с помощью вредоносного файла в формате .JOB.

По словам специалистов 0patch, только предыдущие версии schtasks.exe могут быть использованы для повышения привилегий в системе. Актуальный Планировщик заданий потребует от пользователя модифицировать файл задачи, чтобы иметь права на запись в этот файл.

«В ходе нашего анализа выяснилось, что проблема затрагивает лишь прошлые версии schtasks.exe. Возможно, что старые версии schtasks.exe вызывали не напрямую _SchSetRpcSecurity, а другие RPC-функции, что приводило к вызову _SchSetRpcSecurity с помощью RPC», — пишут эксперты 0patch.

Исследователи выпустили микропатч, доступный для систем Windows, на которых запущен 0patch Agent. Напомним, что для установки 0patch Agent необходимо пройти регистрацию на официальном сайте.

Патч от 0patch подходит для систем Windows 10 версии 1809 x86, Windows 10 версии 1809 x64, Windows Server 2019.

Напомним, что SandboxEscaper также опубликовала еще ряд эксплойтов для уязвимостей в продуктах Microsoft. На этот раз проблемы безопасности затрагивают компонент Windows и браузер Internet Explorer 11.

Подпишитесь на новости

В VK Business Analytics добавили ИИ для поиска сбоев в бизнес-процессах

Заказ опоздал, отделы кивают друг на друга, а крайний снова аналитик. VK Tech обновил VK Business Analytics: новые инструменты помогают находить причины проблем на стыке процессов, автоматически размечать рабочие операции и готовить задания для автоматизации.

О возможностях компания рассказала в своём блоге. Обновление затронуло Process Mining, Task Mining и ИИ-ассистента, который отвечает на вопросы с учётом того, как компания работает на самом деле.

В Process Mining появился мультипроцессный граф — общая схема связанных процессов на основе данных корпоративных систем. Например, он помогает выяснить, почему сорвался срок заказа: проблема могла возникнуть при согласовании документов, хотя заметили её уже на этапе исполнения.

В Task Mining ИИ взял на себя разметку операций. Алгоритм находит повторяющиеся цепочки действий на рабочих компьютерах, а языковая модель присваивает им понятные названия с учётом специфики бизнеса. Анализ ведётся без привязки к конкретным сотрудникам. На выходе — список направлений для оптимизации и технические задания для автоматизации.

ИИ-ассистент использует контекстную модель, собранную из данных обоих модулей. Она учитывает даже обходные шаги, которых нет в регламентах. Аналитик задаёт вопрос обычным языком, а получает текст, график, карту процесса или дашборд.

По замыслу разработчиков, ручного разбора станет меньше.

RSS: Новости на портале Anti-Malware.ru