Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

Microsoft выпустила отдельное обновление безопасности KB4551762, предназначенное для устранения конкретной уязвимости в протоколе Server Message Block 3.1.1 (SMBv3). С помощью этой бреши атакующий в теории может удалённо выполнить код.

Об уязвимости CVE-2020-0796 стало известно благодаря утечке, изначально Microsoft не планировала посвящать общественность в детали этой проблемы безопасности.

Теперь же любой пользователь, заинтересованный в защищённости своей системы, может установить патч под идентификатором KB4551762. Для этого достаточно воспользоваться Windows Update в настройках ОС, также можно скачать обновление вручную — здесь.

«Мы пока не нашли доказательств эксплуатации этой уязвимости в реальных атаках. Тем не менее настоятельно рекомендуем установить вышедший патч как можно скорее», — пишет Microsoft.

На сегодняшний день известно, что брешь затрагивает системы Windows 10 версий 1903 и 1909, а также Windows Server версий 1903 и 1909.

Позавчера мы сообщали о новой червеподобной уязвимости в протоколе Server Message Block 3.0 (SMBv3).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В MAX заработала система оповещения о попытках входа на Госуслуги

В мессенджере MAX появилась система оповещений о попытках посторонних получить доступ к учётной записи на портале Госуслуги. Сервис отслеживает попытки авторизации, показывает предупреждения и требует подтверждающие действия, напоминая не сообщать коды.

Интеграция MAX и Госуслуг была протестирована ещё в начале августа. Авторизация выполняется через Единую систему идентификации и аутентификации (ЕСИА) с использованием протокола OpenID Connect.

Как обратили внимание в РИА Новости, при попытке получить код для входа на Госуслуги пользователю MAX предлагают ответить на несколько вопросов: переписывается ли он с незнакомцами, просят ли его назвать код из СМС, разговаривает ли он с кем-то незнакомым по телефону. Для ответа требуется не просто нажатие кнопки, а свайп по экрану.

Если пользователь подтверждает хоть один из признаков — появляется предупреждение о возможной попытке посторонних получить доступ к аккаунту Госуслуг. Кроме того, при любом обращении к Госуслугам выводится напоминание о том, что полученные коды нельзя сообщать третьим лицам.

Также обсуждались предложения предоставить возможность восстановления доступа к Госуслугам через MAX. Эксперты отнеслись к этой идее с осторожностью: интеграция повышает удобство, но одновременно увеличивает риск подмены или компрометации учётной записи в мессенджере.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru