48 тыс. хостов на Windows 10 уязвимы перед атаками на протокол SMBv3

48 тыс. хостов на Windows 10 уязвимы перед атаками на протокол SMBv3

48 тыс. хостов на Windows 10 уязвимы перед атаками на протокол SMBv3

Исследователи из компании Kryptos Logic, занимающейся кибербезопасностью, провели сканирование Сети, в процессе которого вычислили приблизительное количество хостов на Windows 10, затронутых уязвимостью CVE-2020-0796. Напомним, что данная брешь была найдена в протоколе Microsoft Server Message Block 3.1.1 (SMBv3).

По данным Kryptos Logic, таких уязвимых машин нашлось приблизительно 48 тысяч. Напомним, что дыра в SMBv3, получившая имя SMBGhost, угрожает десктопам и серверам, работающим на Windows 10 версии 1903 и 1909.

В процессе сканирования специалисты использовали специльные инструменты, способные выявлять незащищённые установки Windows 10. Эти сканеры в настоящее время доступны всем желающим на площадке GitHub.

Эксперт из Дании, например, также создал специальный инструмент ollypwn, заточенный под проверку SMBv3 на наличие бага. Принцип работы прост — если сканер обнаружит, что компрессия SMBv3 включена, он выведет соответствующее уведомление.

Команда Kryptos Logic также поделилась видео, в котором демонстрируется процесс эксплуатации уязвимости, приводящий к DoS.

Напомним, что Microsoft выпустила отдельный патч под номером KB4551762, который специально предназначен для устранения уязвимости SMBGhost.

Житель Новосибирска осужден за взлом систем мобильного оператора

Октябрьский суд Новосибирска приговорил 40-летнего жителя города к пяти годам лишения свободы условно с испытательным сроком 3 года 6 месяцев. Его признали виновным во взломе информационной системы мобильного оператора и продаже данных, к которым он получил доступ.

О вынесении приговора по ч. 5 ст. 274.1 УК РФ (неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре РФ) сообщил Интерфакс со ссылкой на прокуратуру Новосибирска.

«Установлено, что подсудимый в период времени с 15 сентября по 29 октября 2023 г., используя персональный компьютер, обнаружил уязвимость сервиса информационной системы мобильного оператора, получил неправомерный доступ к сведениям о телефонных соединениях, данным о местонахождении абонентов, персональным данным, а также сведениям, необходимым для авторизации в аккаунтах одного из мессенджеров», — приводит агентство выдержку из сообщения прокуратуры.

От действий фигуранта пострадали 33 человека. Полученные данные он продал третьим лицам. Подсудимый полностью признал вину.

Суд назначил ему пять лет лишения свободы условно с испытательным сроком 3 года 6 месяцев. Кроме того, у подсудимого конфисковали компьютер, пять телефонов и 1 млн рублей.

По данным исследования компании «СерчИнформ», 55% эпизодов по ИБ-преступлениям относится к отрасли связи. Речь идёт о преступлениях по статьям 137, 138, 159, 159.6, 183, 272 и 274.1 УК РФ.

RSS: Новости на портале Anti-Malware.ru