Песочница Windows 10 отказывается запускаться, Microsoft готовит патч

Песочница Windows 10 отказывается запускаться, Microsoft готовит патч

Песочница Windows 10 отказывается запускаться, Microsoft готовит патч

Microsoft разгребает очередные баги, на этот раз проблемы коснулись встроенных защитных средств: песочница Windows 10 (Windows Sandbox) и приложение Windows Defender Application Guard (WDAG) не работают на отдельных устройствах.

Windows Sandbox позволяет запускать приложения внутри защищённой изолированной среды, которая никак не соприкасается с хостом.

Задача WDAG — защищать пользователей Windows 10 и Microsoft Edge от киберугроз во время веб-сёрфинга и посещения сомнительных сайтов.

Согласно опубликованному Microsoft сообщению, приложения выдают две ошибки при попытке запуститься в системе:

  • ERROR_VSMB_SAVED_STATE_FILE_NOT_FOUND (0xC0370400)
  • E_PATHNOTFOUND (0x80070003)

Корпорации из Редмонда известно, что баг проявляется на Windows 10 версий 1903, 1909 и 2004 (выпуски Pro и Enterprise). Проблема «лечится» простой перезагрузкой компьютера.

Разработчики на сегодняшний день располагают достаточным количеством данных для устранения бага. Microsoft обещает соответствующий патч в ближайших релизах обновлений операционной системы.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Операторы LockBit 5.0 забыли защитить интернет-доступ к его серверу

ИБ-исследователь Ракеш Кришнан (Rakesh Krishnan) выявил инфраструктуру LockBit, недавно обновленного до версии 5.0. В соцсети X опубликованы IP-адрес ключевого хоста шифровальщика и доменное имя его сайта утечек.

Сервер объявившегося полтора месяца назад LockBit 5.0 с американским IP 205.185.116[.]233 поднят в AS-сети PONYNET (AS53667), которую киберкриминал и ранее использовал для своих нужд.

Как оказалось, многие порты /TCP на этом Windows-хосте открыты для несанкционированного доступа, в том числе 3389, на котором работает RDP-служба.

Веб-сайт karma0[.]xyz, размещенный на одном из серверов Cloudflare в США, был зарегистрирован через Namecheap в начале прошлого месяца сроком на 1 год. В качестве контактов заявитель указал адрес в Рейкьявике, Исландия, и местный номер телефона.

 

Реинкарнация LockBit (версия 5.0) появилась в поле зрения ИБ-сообщества в конце сентября. Обновленный зловред совместим с Windows, Linux и ESXi, по-прежнему соблюдает табу на СНГ, использует криптостойкий алгоритм XChaCha20 и умеет выполнять шифрование в многопоточном режиме.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru