В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

...
В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

Исследователи в области кибербезопасности опубликовали PoC-код для эксплуатации недавно пропатченной уязвимости в Windows. Именно об этой проблеме АНБ США уведомило Microsoft на днях.

Брешь получила идентификатор CVE-2020-0601, а отдельные эксперты придумали ей имя — CurveBall.

Уязвимость затрагивает компонент операционной системы CryptoAPI (Crypt32.dll), отвечающий за обработку криптографических операций в ОС.

По словам специалистов, основная причина появления этого бага — некорректная имплементация эллиптической криптографии в коде, написанном разработчиками Microsoft. Используя эту брешь, злоумышленник может успешно провести атаку «Человек посередине», вклиниваясь в HTTPS-соединения.

Вчера эксперт Салим Рашид сообщил, что ему удалось создать PoC-код, позволяющий подделать TLS-сертификаты и замаскировать вредоносные сайты под легитимные.

После этого свои эксплойты опубликовали Kudelski Security и специалист под псевдонимом Ollypwn.

Напомним, что Агентство национальной безопасности (АНБ) США сообщило Microsoft о данной уязвимости в операционной системе Windows. Корпорация из Редмонда присвоила этой проблеме безопасности высокую степень риска.

Ещё раз напоминаем о необходимости установить все выпущенные Microsoft патчи. Это поможет уберечь вашу систему от возможных атак.

Подпишитесь на новости

Горелкин: запрет соцсетей для детей в Госдуме не обсуждают

Соцсети для подростков пока не собираются закрывать парламентским рубильником. По словам депутата Антона Горелкина, в Госдуме не рассматривают инициативы о запрете социальных сетей для несовершеннолетних или проверке возраста интернет-пользователей.

Как сообщает РБК, член комитета по информационной политике написал об этом в своем канале в МАКСЕ. Его позиция: контролировать цифровую жизнь ребенка должны родители, а государство должно предоставить им эффективные инструменты.

Одним из таких инструментов Горелкин назвал детские сим-карты. По его словам, соответствующий закон уже принят, теперь ожидается полноценная реализация функции на «Госуслугах».

Таким образом, депутат обозначил подход через родительский контроль, а не через общий запрет доступа к соцсетям.

Но превращать это заявление в обещание тоже не стоит. Горелкин говорит о том, какие инициативы сейчас не рассматриваются в Госдуме. Это характеристика текущей повестки, а не гарантия на все будущие законодательные сезоны.

RSS: Новости на портале Anti-Malware.ru