В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

В Сети доступны два эксплойта для бреши Windows, о которой сообщило АНБ

Исследователи в области кибербезопасности опубликовали PoC-код для эксплуатации недавно пропатченной уязвимости в Windows. Именно об этой проблеме АНБ США уведомило Microsoft на днях.

Брешь получила идентификатор CVE-2020-0601, а отдельные эксперты придумали ей имя — CurveBall.

Уязвимость затрагивает компонент операционной системы CryptoAPI (Crypt32.dll), отвечающий за обработку криптографических операций в ОС.

По словам специалистов, основная причина появления этого бага — некорректная имплементация эллиптической криптографии в коде, написанном разработчиками Microsoft. Используя эту брешь, злоумышленник может успешно провести атаку «Человек посередине», вклиниваясь в HTTPS-соединения.

Вчера эксперт Салим Рашид сообщил, что ему удалось создать PoC-код, позволяющий подделать TLS-сертификаты и замаскировать вредоносные сайты под легитимные.

После этого свои эксплойты опубликовали Kudelski Security и специалист под псевдонимом Ollypwn.

Напомним, что Агентство национальной безопасности (АНБ) США сообщило Microsoft о данной уязвимости в операционной системе Windows. Корпорация из Редмонда присвоила этой проблеме безопасности высокую степень риска.

Ещё раз напоминаем о необходимости установить все выпущенные Microsoft патчи. Это поможет уберечь вашу систему от возможных атак.

Фанаты Minecraft тайно скачали 24 ТБ истории сервера 2b2t

Фанаты Minecraft завершили один из самых безумных проектов цифровой археологии: они скачали и заархивировали 24 ТБ данных с легендарного сервера 2b2t. В архив вошла область размером 1 024 000 × 1 024 000 блоков в Overworld, а также части Nether и End.

2b2t — старейший и самый знаменитый анархический сервер Minecraft. Ему уже 16 лет, правил там почти нет, банов тоже, а культура соответствующая: разрушенные базы, выжженные ландшафты, следы старых войн и архитектурные руины всех эпох. Короче, не сервер, а цифровые Помпеи.

Проект работал годами. Участники потратили тысячи долларов, кучу времени и действовали максимально тихо. Причина простая: не всем игрокам 2b2t нравится идея, что их скрытые базы и неизведанные территории кто-то аккуратно складывает в архив. Если бы ботов архиваторов заметили, их, скорее всего, начали бы травить всем сервером.

В итоге команде удалось скачать несколько крупных регионов: миллион на миллион блоков Overworld, меньший участок Overworld, часть End и часть Nether. Теперь всё это планируют оформить в торрент. Правда, скачать такой сувенир на память смогут только самые терпеливые.

Помимо самого архива, авторы проекта обещают выложить рендеры высокого разрешения и таблицы для анализа данных. А ещё намекают, что это не последний крупный дамп мира Minecraft.

RSS: Новости на портале Anti-Malware.ru