В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

Уязвимость подмены DLL была обнаружена в антивирусе Bitdefender Antivirus Free 2020. Исследователи компании SafeBreach, сообщившие об этой проблеме, заявили, что злоумышленники могли использовать брешь для повышения прав в системе.

Уязвимость получила идентификатор CVE-2019-15295, по шкале CVSS ей присвоили 5,9 баллов (средней степени риска). Проблема безопасности затрагивает все версии Bitdefender Antivirus Free 2020 до 1.0.15.138.

Разработчики Bitdefender уже устранили брешь с выходом версии 1.0.15.138, а также опубликовали описание проблемы безопасности на своем ресурсе.

По словам экспертов из SafeBreach, уязвимость затрагивает библиотеку ServiceInstance.dll, которую загружают и используют сервисы BitDefender Update Service (updatesrv.exe) и BitDefender Security Service (vsserv.exe). Оба этих сервиса подписаны Bitdefender и запущены с правами SYSTEM.

ServiceInstance.dll, в свою очередь, загружает другую библиотеку — RestartWatchDog.dll. Как отметили в SafeBreach, проблема заключалась в том, что RestartWatchDog.dll загружалась небезопасно.

Учитывая, что антивирус не проверял подпись библиотеки RestartWatchDog.dll, злоумышленник мог подставить свою версию DLL и получить максимально высокие права в системе.

Подпишитесь на новости

Роскомнадзор встроил машинное обучение в систему фильтрации трафика

Роскомнадзор внедрил механизм фильтрации интернет-трафика на основе машинного обучения и потратил на него 2,27 млрд рублей. Это следует из паспорта ведомственной программы цифровой трансформации на 2026-2028 годы. В документе указано, что РКН использует отечественную модель, развернутую на собственной инфраструктуре.

Ее название не раскрывается, большая языковая модель в системе не применяется.

С паспортом программы ознакомился Forbes. Механизм встроен в автоматизированную систему обеспечения безопасности российского сегмента интернета (АСБИ).

Через нее Роскомнадзор управляет ТСПУ, оборудованием для фильтрации трафика на сетях операторов связи. На установку новых и модернизацию действующих ТСПУ в 2026 году заложено 3,99 млрд рублей основного финансирования и еще 6,2 млрд рублей дополнительного.

О планах использовать ИИ для фильтрации стало известно в январе. В мае ведомство собиралось взять для этого модель Astra AI от «Группы Астра».

VPN в описании механизма прямо не упоминается. Дмитрий Кутейников из RKS Global считает, что модель может оценивать вероятность использования VPN по внешним признакам, например по размеру и ритму пакетов или длительности сессии, без чтения содержимого. По его словам, под ошибочную блокировку могут попасть корпоративные VPN и облачные сервисы.

RSS: Новости на портале Anti-Malware.ru