АНБ США сообщило Microsoft об опасной уязвимости в Windows 10

АНБ США сообщило Microsoft об опасной уязвимости в Windows 10

АНБ США сообщило Microsoft об опасной уязвимости в Windows 10

Агентство национальной безопасности (АНБ) США сообщило Microsoft о серьёзной уязвимости в операционной системе Windows. Корпорация из Редмонда присвоила этой проблеме безопасности высокую степень риска.

Брешь под идентификатором CVE-2020-0601 присутствует в процессе обработки ECC-сертификатов функцией Windows CryptoAPI (Crypt32.dll).

В теории атакующий может использовать эту уязвимость, чтобы подделать цифровую подпись, привязанную к определённым частям программного обеспечения. В результате злоумышленник сможет замаскировать неподписанный вредоносный код под легитимный софт.

Наибольшую опасность CVE-2020-0601 представляет для сред, полагающихся на сертификаты, которые подтверждают безопасность запускаемого в системе софта. АБН рекомендует корпорациям немедленно пропатчить ОС, поскольку уязвимость может угрожать не только десктопам, но и серверам.

Разработчики Microsoft выпустили обновления для следующих операционных систем: Windows 10, Windows Server 2016 и Windows Server 2019. По словам техногиганта, эксплуатации бреши CVE-2020-0601 в реальных атаках зафиксировано не было.

Роскомнадзор сообщил о том, что Roblox пошел на сотрудничество

Как сообщил регулятор, руководство компании — владельца платформы обратилось в Роскомнадзор и заявило о готовности принять меры по «удалению деструктивной и опасной информации, пресечению преступных действий и коммуникаций пользователей на платформе».

В официальном сообщении, размещённом на сайте Роскомнадзора, также отмечается, что платформа признала недостатки как в модерации размещаемого контента, так и в контроле пользовательских коммуникаций. Представители сервиса выразили готовность устранить выявленные проблемы.

«Если это не просто заявление, а реальная готовность платформы изменить своё отношение к обеспечению безопасности детей в сети “Интернет”, Роскомнадзор будет взаимодействовать с ней так же, как и с любым другим сервисом, соблюдающим российское законодательство», — говорится в заявлении регулятора.

Роскомнадзор заблокировал платформу Roblox 3 декабря. Формальным основанием стали нарушения требований по защите пользователей от неподобающего контента, включая «информацию, связанную с насилием, в том числе сексуальным, склонением к суициду, агрессией, детской порнографией, распространением наркотиков, а также вовлечением пользователей в террористическую и экстремистскую деятельность».

Тема возможной разблокировки популярной игры почти сразу стала объектом внимания мошенников. Так, под предлогом «проверки» они собирали реквизиты банковских карт, в том числе принадлежащих старшим родственникам детей и подростков. Кроме того, была зафиксирована схема, при которой под видом доступа к якобы разблокированной игре пользователей перенаправляли на фишинговые ресурсы для перехвата данных аккаунтов.

RSS: Новости на портале Anti-Malware.ru