Cisco Talos зафиксировала скачок числа атак с использованием Zerologon

Cisco Talos зафиксировала скачок числа атак с использованием Zerologon

Cisco Talos зафиксировала скачок числа атак с использованием Zerologon

Исследователи из Cisco Talos предупреждают о скачке числа кибератак, в которых злоумышленники эксплуатируют уязвимость Zerologon (отслеживается под идентификатором CVE-2020-1472). Особенно страдают организации.

Эксплойт для Zerologon появился в открытом доступе неделю назад. Именно это спровоцировало наблюдаемый скачок подобных атак, считают специалисты.

На прошлой неделе Microsoft уже предупреждала администраторов об эксплуатации CVE-2020-1472, настоятельно рекомендуя установить вышедшие ещё в августе патчи.

Теперь же, по данным Cisco Talos, киберпреступники стремительно набирают обороты и пытаются максимально задействовать относительно новую брешь. Напомним, что успешная эксплуатация Zerologon позволяет не прошедшему аутентификацию злоумышленнику полностью скомпрометировать все службы Active Directory.

Поскольку уязвимость получила максимальные 10 баллов из 10 по шкале CVSS, а патчи доступны с 11 августа, эксперты ещё раз убедительно просят администраторов срочно заняться обновлениями.

Больше не потеряетесь: WhatsApp покажет новичкам групп историю чата

WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) запускает одну из самых запрашиваемых функций для групповых чатов — передачу истории сообщений новым участникам. Нововведение получило название Group Message History и уже начинает появляться у пользователей.

Теперь при добавлении человека в группу можно отправить ему последние сообщения из чата (от 25 до 100 штук).

Это помогает быстро ввести нового участника в курс дела, не заставляя его листать переписку вручную или просить остальных пересказать, «о чём вообще речь».

 

При этом история не передаётся автоматически. Администратор или участник, добавляющий человека, сам выбирает, отправлять ли недавние сообщения. Для прозрачности WhatsApp уведомляет всех в группе о том, что история была передана: с отметками времени и указанием отправителей. Переданные сообщения визуально отличаются от обычных.

Если же чат чувствительный, администратор может полностью отключить функцию Group Message History.

Новая возможность дополняет недавние обновления для групп: теги участников, текстовые стикеры и напоминания о событиях, которые появились в прошлом месяце.

RSS: Новости на портале Anti-Malware.ru