Команда ZDI раскрыла пять 0-day в Windows, Microsoft не спешит патчить

Команда ZDI раскрыла пять 0-day в Windows, Microsoft не спешит патчить

Команда ZDI раскрыла пять 0-day в Windows, Microsoft не спешит патчить

Команда исследователей из Zero Day Initiative (ZDI) опубликовала информацию о пяти уязвимостях в операционной системе Windows, которые Microsoft ещё не успела пропатчить. Среди них есть представляющие реальную опасность бреши.

Получившие 7 баллов по шкале CVSS уязвимости отслеживаются под идентификаторами CVE-2020-0916, CVE-2020-0986 и CVE-2020-0915. В случае успешной эксплуатации эти дыры позволят атакующему повысить права в системе.

Согласно опубликованной экспертами ZDI информации, уязвимым компонентом является процесс splwow64.exe, отвечающий за печать и работающий на уровне пользователя. Проблема кроется в некорректной проверке ввода.

Чтобы использовать этот баг в атаке, злоумышленникам придётся сначала проникнуть в систему жертвы хотя бы с минимальными правами. В этом случае у атакующих открывается возможность для выполнения кода в контексте текущего пользователя.

Заслуживает внимания ещё одна опасная брешь, также приводящая к повышению привилегий, однако на этот раз затрагивающая обработку профилей WLAN-подключения. На сегодняшний день у этой уязвимости нет идентификатора.

«Атакующий может добраться до учётных данных пользователя системы, создав вредоносный профиль. Далее злоумышленник повысит права, что позволит выполнить код от имени администратора», — пишет команда ZDI.

Специалисты уведомили Microsoft о проблемах безопасности ещё в декабре 2019 года. Разработчики должны были выпустить патч в мае, однако сорвали сроки.

УБК МВД предупреждает о риске демонстрации экрана

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о мошеннической схеме, связанной с включением демонстрации экрана. Под этим предлогом злоумышленники похищают различные данные, включая персональную и платёжную информацию.

Как сообщил телеграм-канал УБК МВД, чаще всего такую схему разыгрывают под видом проверки кандидатов при трудоустройстве.

Просьба включить демонстрацию экрана обычно исходит от якобы представителя отдела кадров или службы безопасности. В качестве предлога используются формулировки вроде «проверка лояльности» или «отсутствие связей с конкурентами».

В рамках подобной «проверки» злоумышленники требуют продемонстрировать:

  • личные чаты в мессенджерах;
  • настройки конфиденциальности и активные сеансы;
  • местоположение через картографические сервисы.

Таким образом, как отмечают в профильном управлении МВД, мошенники получают доступ к переписке, данным аккаунтов, геолокации, а также кодам для авторизации в учётных записях. В дальнейшем эта информация используется для новых атак или перепродаётся третьим лицам.

Ранее, в ноябре, МВД предупреждало о многоступенчатой схеме вымогательства. Злоумышленники, представляясь сотрудниками силовых структур или военнослужащими Украины, запугивали граждан и вынуждали передавать деньги через курьеров либо переводить средства на подконтрольные счета. Одним из основных источников геоданных в этой схеме становились сервисы знакомств.

Геоданные также были одной из ключевых целей кибератаки, получившей название «Операция Триангуляция», жертвой которой стала «Лаборатория Касперского».

RSS: Новости на портале Anti-Malware.ru