Бесплатная утилита ESET проверит Windows на уязвимость BlueKeep

Бесплатная утилита ESET проверит Windows на уязвимость BlueKeep

Специалисты антивирусной компании ESET разработали бесплатный инструмент, способный проверить операционную систему Windows на наличие уязвимости BlueKeep. Напомним, что данная проблема безопасности стала головной болью не только для организаций, но и для обычных пользователей.

Для успешной эксплуатации BlueKeep злоумышленник должен инициировать прямые RDP-соединения, что в конечном итоге позволит выполнить различные вредоносные действия.

Например, атакующий вполне может отключить средства защиты, установить на сервер вредоносные программы и выгрузить с их помощью данные.

Чаще всего, эксплуатируя BlueKeep, киберпреступники устанавливали в системы жертв злонамеренные криптомайнеры и программы-вымогатели. Это приносило неплохой доход.

BlueKeep считают крайне опасной уязвимостью по той причине, что атаки принимают форму червя — могут автоматически распространяться по сети без взаимодействия с пользователями.

Утилиту ESET для проверки Windows на наличие BlueKeep можно скачать по этой ссылке.

В июне BlueKeep, получившая идентификатор CVE-2019-0708, использовалась в реальных атаках. Примечательно, что Microsoft устранила BlueKeep ещё в мае, попутно предупредив пользователей: уязвимость можно использовать для распространения червей вроде WannaCry.

А в ноябре команда безопасности Microsoft предупредила о приближающейся вполне ещё более деструктивных атак с использованием уязвимости BlueKeep. Специалисты настойчиво просят пользователей и компании: установите все необходимые обновления безопасности.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Актив получил сертификат ФСТЭК России на Рутокен Логон

Компания «Актив», российский разработчик программно-аппаратных средств информационной безопасности и производитель электронных ключей и идентификаторов в России, получила сертификат ФСТЭК России на программный продукт «Рутокен Логон».

Сертификат № 4230 от 5.03.2020 г. подтверждает, что «Рутокен Логон» является программным средством аутентификации пользователей при обработке информации, не содержащей сведений, составляющих гостайну.

«Рутокен Логон» предназначен для решения проблемы «слабых» паролей. Встроенный в продукт генератор паролей позволяет создавать пароли любой сложности и длины и сохранять их в защищенной памяти USB-токенов и смарт-карт. Это освобождает пользователя от необходимости придумывать и запоминать стойкие пароли - достаточно помнить PIN-код от устройства. Продукт позволяет за минимальное время заменить традиционную небезопасную парольную аутентификацию на компьютерах пользователей под управлением ОС Microsoft Windows на безопасную двухфакторную аутентификацию с использованием смарт-карт и токенов Рутокен.

К ключевым преимуществам продукта относятся простота установки и настройки, безопасный вход в Windows при помощи двухфакторной аутентификации, возможность работы без PKI и даже без домена.

«Многие структуры и предприятия сталкиваются с проблемой выбора надежного и безопасного способа аутентификации на рабочих местах сотрудников. Эта проблема наиболее остро стоит для сотрудников, которые по каким-либо причинам не могут использовать безопасную двухфакторную аутентификацию в инфраструктуре PKI, например, работают вне домена. Такая ситуация часто встречается у сотрудников, работающих в удаленном режиме. Именно для таких случаев был разработан Рутокен Логон. Для развертывания и работы не нужно привлекать сторонних специалистов или приобретать дополнительное оборудование. Сертифицированный Рутокен Логон в комплекте с сертифицированными токенами или смарт-картами Рутокен позволяет решить много задач заказчиков из государственного сегмента», - отметил Алексей Лазарев, менеджер проектов компании «Актив».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru