Cisco Talos зафиксировала скачок числа атак с использованием Zerologon

Cisco Talos зафиксировала скачок числа атак с использованием Zerologon

Cisco Talos зафиксировала скачок числа атак с использованием Zerologon

Исследователи из Cisco Talos предупреждают о скачке числа кибератак, в которых злоумышленники эксплуатируют уязвимость Zerologon (отслеживается под идентификатором CVE-2020-1472). Особенно страдают организации.

Эксплойт для Zerologon появился в открытом доступе неделю назад. Именно это спровоцировало наблюдаемый скачок подобных атак, считают специалисты.

На прошлой неделе Microsoft уже предупреждала администраторов об эксплуатации CVE-2020-1472, настоятельно рекомендуя установить вышедшие ещё в августе патчи.

Теперь же, по данным Cisco Talos, киберпреступники стремительно набирают обороты и пытаются максимально задействовать относительно новую брешь. Напомним, что успешная эксплуатация Zerologon позволяет не прошедшему аутентификацию злоумышленнику полностью скомпрометировать все службы Active Directory.

Поскольку уязвимость получила максимальные 10 баллов из 10 по шкале CVSS, а патчи доступны с 11 августа, эксперты ещё раз убедительно просят администраторов срочно заняться обновлениями.

Telegram дал сбой в Казахстане, но местные сети ни при чём

Пользователи из Казахстана столкнулись с проблемами в работе Telegram. Жалобы подтвердило Министерство искусственного интеллекта и цифрового развития страны. Причина сбоя пока не установлена — специалисты выясняют, где именно мессенджер потерял связь с реальностью.

По данным мониторинга, трафик Telegram резко снизился на ключевых международных точках пиринга во Франкфурте и Москве. Те же изменения зафиксировал «Казахтелеком».

При этом внутри инфраструктуры казахстанского оператора всё спокойно. Компания не обнаружила аварий, технических сбоев или других нарушений в своей зоне ответственности. Сеть продолжает работать в штатном режиме, поэтому искать выпавший кабель под столом местного провайдера пока бессмысленно.

Снижение доступности на международных узлах может указывать на проблему за пределами сети «Казахтелекома», однако точные выводы делать рано. Оператор направил запрос технической команде Telegram и ждёт официальных разъяснений.

Информации о масштабе сбоя, затронутых регионах Казахстана и сроках полного восстановления сервиса пока нет. Власти и оператор обещают раскрыть подробности после ответа представителей мессенджера.

Напомним, сегодня стало известно, что на теневом форуме выставили на продажу базу, которая якобы содержит персональные данные 15 млн жителей Казахстана — примерно трёх четвертей населения страны.

RSS: Новости на портале Anti-Malware.ru