Большинство компьютеров HP на Windows затрагивает серьезная уязвимость

Большинство компьютеров HP на Windows затрагивает серьезная уязвимость

Большинство компьютеров HP на Windows затрагивает серьезная уязвимость

HP пропатчила уязвимость в программном обеспечении HP Touchpoint Analytics, установленном по умолчанию на большинстве компьютеров этой компании, работающих под управлением Windows. Эта брешь позволяла атакующему повысить права и выполнить произвольный код с привилегиями SYSTEM.

Программное обеспечение HP TouchPoint Analytics предустановлено на большинстве компьютеров HP, его задача — собирать диагностическую информацию о производительности аппаратной составляющей. Для этого софту требуются самые высокие права в системе — NT AUTHORITY\SYSTEM.

Уязвимость, получившая идентификатор CVE-2019-6333, была выявлена в библиотеке Open Hardware Monitor. Дыра позволяет атакующему выполнить вредоносную нагрузку с системными правами.

Злоумышленник при этом может обойти детектирование антивирусными программами, так как фактически процесс проходит по «белым» спискам.

Такие типы уязвимостей обычно используются на последнем этапе атаки, уже после того как компьютер был заражён вредоносной программой. Это позволяет закрепиться в системе и продолжить атаку с более высокими правами.

HP опубликовала сообщение, посвящённое этой уязвимости. Там же вы сможете найти описание процедур, которые помогут определить, уязвим ли ваш компьютер.

Подпишитесь на новости

Депутаты хотят утроить максимальный срок за онлайн-призывы к беспорядкам

Депутаты предложили ужесточить наказание за призывы к массовым беспорядкам: максимальный срок может вырасти с двух до четырёх лет. А если использовать интернет или СМИ — до шести. Для онлайн-публикаций хотят прописать отдельную часть статьи УК.

Соответствующий законопроект внесён в Госдуму группой депутатов во главе с председателем комитета по безопасности Василием Пискаревым.

Как сообщает «КоммерсантЪ», поправки затрагивают также ответственность за террористическую пропаганду и насилие против представителей власти.

Новая норма касается призывов к беспорядкам, участию в них и насилию над гражданами. По оценке опрошенного изданием юриста, интернет-вариант такого преступления перейдёт в категорию тяжких. Вместе с наказанием изменятся и сроки давности: вместо нынешних двух лет — десять.

За публичные призывы, оправдание или пропаганду терроризма через интернет и СМИ предлагают увеличить дополнительный запрет занимать определённые должности или заниматься определённой деятельностью — с пяти до шести лет.

Максимальный штраф за насилие против представителя власти по части 1 статьи 318 УК хотят поднять с 200 тысяч до 500 тысяч рублей.

RSS: Новости на портале Anti-Malware.ru