Уязвимость SMBGhost до сих пор угрожает 100 тыс. Windows-компьютеров

Уязвимость SMBGhost до сих пор угрожает 100 тыс. Windows-компьютеров

Уязвимость SMBGhost до сих пор угрожает 100 тыс. Windows-компьютеров

Уязвимость SMBGhost до сих пор угрожает более 100 тыс. компьютеров на Windows, несмотря на патч, который Microsoft выпустила ещё в марте. К сожалению, не все устанавливают важные обновления.

SMBGhost по праву получила статус критической, поскольку её червеобразное поведение угрожает всем уязвимым устройствам в скомпрометированной сети.

Проблема безопасности получила идентификатор CVE-2020-0796, её эксплуатация опасна в первую очередь для систем Windows 10 и Windows Server 2019. Эксперты присвоили SMBGhost 10 из 10 баллов по шкале CVSS — предельно опасная уязвимость.

Виноват в наличии бреши оказался протокол Microsoft Server Message Block (SMB), а точнее его версия 3.1.1. Кстати, этот же протокол атаковали киберпреступники во время печально известной операции программы-вымогателя WannaCry в 2017 году.

Как сообщил Ян Куприва, один из исследователей SANS, поисковик Shodan до сих пор выявляет уязвимые устройства в Сети:

«Не знаю, какой механизм использует Shodan для детектирования затронутых SMBGhost компьютеров, но поисковик выявил 103 тыс. уязвимых устройств».

По словам эксперта, больше всего непропатченных машин находится в Тайване (22%), затем следует Япония (20%), потом — Россия (11%) и замыкает четвёрку США (9%).

Напомним, что Microsoft выпустила патч под номером KB4551762 для Windows 10 (версий 1903, 1909) и Windows Server 2019 (версий 1903, 1909). Всем настоятельно рекомендуем установить его.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Таганский суд Москвы оштрафовал три мессенджера

Таганский суд Москвы оштрафовал три мессенджера. В отношении компаний было установлено неисполнение обязанностей, предусмотренных для организаторов сервисов мгновенного обмена сообщениями..

О решении мирового судьи судебного участка № 422 Таганского района Москвы сообщил официальный телеграм-канал судов общей юрисдикции города.

Компаниям Gultsch & Weiss (владеет Jabber/XMPP-сервисом Conversations) и PageBites (владеет мессенджером Imo) мировой судья назначил штраф в размере 800 тыс. рублей за административное правонарушение по ч. 1 ст. 13.39 КоАП РФ.

Компанию Threema оштрафовали на 1 млн рублей по ч. 2 той же статьи за повторное нарушение. Назначенные штрафы соответствуют минимальному размеру для юридических лиц.

Мессенджеры Threema и Imo были включены Роскомнадзором в реестр организаторов распространения информации в 2017 году, Conversations — в 2019 году.

Ранее тот же суд оштрафовал платформу Zoom на 15 млн рублей за нарушение российского законодательства о защите персональных данных. В конце апреля Таганский суд также наложил на Google штраф в размере 3,8 млн рублей за разглашение персональных данных погибших российских военнослужащих.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru