Дыры Firefox и Internet Explorer используются в атаках на Китай и Японию

Дыры Firefox и Internet Explorer используются в атаках на Китай и Японию

Дыры Firefox и Internet Explorer используются в атаках на Китай и Японию

Киберпреступная группировка, занимающаяся целевыми атаками, активно эксплуатирует уже пропатченные уязвимости в браузерах Firefox и Internet Explorer. С помощью этих дыр осуществляются точечные нападения на государственные учреждения Китая и Японии.

Первая уязвимость, получившая идентификатор CVE-2019-17026, затрагивает браузер Firefox. Разработчики Mozilla устранили эту брешь ещё в январе. CVE-2019-17026 затрагивает JIT-компилятор IonMonkey, используемый Firefox для своего движка JavaScript — SpiderMonkey.

Уже в январе злоумышленники использовали эту уязвимость в реальных атаках. Поскольку её статус на тот момент был 0-day, вредоносные кампании несли серьёзную угрозу для пользователей браузера от Mozilla.

Вторая проблема (CVE-2020-0674) также датируется январём, она позволяет атакующим выполнить код удалённо. Microsoft устранила эту брешь в феврале, однако до выхода патча киберпреступники успели провести ряд атак с помощью CVE-2020-0674.

Собрав две вышеупомянутые уязвимости, некая киберпреступная группа начала атаковать госучреждения Китая и Японии. Исследователи в области безопасности предполагают, что за кампанией может стоять группировка DarkHotel (также носит имя APT-C-06).

Японский координационный центр JPCERT опубликовал собственный отчёт, описывающий технические детали последних целевых атак.

«Преступники пытаются заманить жертву на специальный вредоносный сайт. Здесь важно, чтобы цель использовала браузеры Firefox или Internet Explorer. Далее на компьютер загружается вредоносная составляющая в формате PAC», — пишут специалисты JPCERT.

Бобры чуть не оставили без интернета часть Архангельской области

Бобры повредили магистральный кабель «Ростелекома» в Архангельской области. Авария могла оставить без связи более 13 тыс. абонентов. Инцидент произошёл на границе Шенкурского и Виноградовского муниципальных округов. Для устранения последствий на место оперативно выехали четыре аварийные бригады — из Шенкурска, Вельска, Березника и Архангельска.

Несмотря на тёмное время суток и труднопроходимую местность, специалисты быстро обнаружили место повреждения. Оно находилось в ручье, на дне оврага.

Как сообщила пресс-служба макрорегиона «Северо-Запад» «Ростелекома», причиной аварии стали бобры, повредившие кабель.

Устранение аварии заняло сравнительно немного времени. С помощью спецтехники ремонтники проложили новый участок кабеля длиной 110 метров. На период восстановительных работ связь обеспечивалась по резервному каналу.

«Подобные случаи не редкость. Наша страна огромна: тысячи километров кабелей проходят через леса и поля, соединяя отдалённые населённые пункты. Иногда трассы пересекают зоны активности животных, где линии связи могут повредить лисицы, медведи или другие представители дикой природы. В этот раз “авторами” поломки стали обитатели подземного водоёма — бобры, которых, видимо, привлёк кабель, проложенный недалеко от их хатки. Главное, что система резервирования отработала чётко, а специалисты в кратчайшие сроки справились с задачей в далеко не идеальных условиях», — прокомментировала инцидент технический директор Архангельского филиала «Ростелекома» Татьяна Милькова.

Ранее масштабная авария на сети «Ростелекома» произошла в ноябре из-за неблагоприятных погодных условий и затронула сразу несколько регионов Центральной России. До этого регулярные аварии, связанные с водной эрозией, фиксировались на Камчатке и Чукотке.

RSS: Новости на портале Anti-Malware.ru