АНБ США сообщило Microsoft об опасной уязвимости в Windows 10

АНБ США сообщило Microsoft об опасной уязвимости в Windows 10

АНБ США сообщило Microsoft об опасной уязвимости в Windows 10

Агентство национальной безопасности (АНБ) США сообщило Microsoft о серьёзной уязвимости в операционной системе Windows. Корпорация из Редмонда присвоила этой проблеме безопасности высокую степень риска.

Брешь под идентификатором CVE-2020-0601 присутствует в процессе обработки ECC-сертификатов функцией Windows CryptoAPI (Crypt32.dll).

В теории атакующий может использовать эту уязвимость, чтобы подделать цифровую подпись, привязанную к определённым частям программного обеспечения. В результате злоумышленник сможет замаскировать неподписанный вредоносный код под легитимный софт.

Наибольшую опасность CVE-2020-0601 представляет для сред, полагающихся на сертификаты, которые подтверждают безопасность запускаемого в системе софта. АБН рекомендует корпорациям немедленно пропатчить ОС, поскольку уязвимость может угрожать не только десктопам, но и серверам.

Разработчики Microsoft выпустили обновления для следующих операционных систем: Windows 10, Windows Server 2016 и Windows Server 2019. По словам техногиганта, эксплуатации бреши CVE-2020-0601 в реальных атаках зафиксировано не было.

Kaspersky научила корпоративные смартфоны сбрасывать звонки мошенников

«Лаборатория Касперского» добавила в расширенную версию Kaspersky Secure Mobility Management контроль звонков на Android-устройствах. Теперь корпоративные смартфоны смогут предупреждать сотрудников о подозрительных номерах или блокировать вызовы автоматически.

Когда поступает звонок, Kaspersky Endpoint Security для Android проверяет репутацию номера по локальным офлайн-базам и глобальным онлайн-базам.

Дальше всё зависит от политики компании: приложение либо покажет предупреждение, либо сразу отправит нежелательного собеседника разговаривать с гудками.

Администраторы могут блокировать отдельные категории вызовов, создавать чёрные и белые списки, а также назначать разные правила группам сотрудников. Например, рекламные звонки можно запретить всей организации, но оставить коммерческому отделу, вдруг за очередным выгодным предложением всё-таки скрывается клиент.

Новая функция должна снизить риски телефонного мошенничества и социальной инженерии. Злоумышленники нередко звонят сотрудникам, чтобы выманить конфиденциальную информацию или убедить их перевести деньги со счёта компании. Заодно фильтрация поможет сократить поток спама, который особенно мешает специалистам, постоянно работающим со звонками.

Kaspersky Secure Mobility Management предназначена для управления корпоративными мобильными устройствами, приложениями, данными и политиками безопасности на протяжении всего их жизненного цикла.

RSS: Новости на портале Anti-Malware.ru