Microsoft устранила уязвимость, позволяющую установить руткит в Windows

Microsoft устранила уязвимость, позволяющую установить руткит в Windows

Microsoft устранила уязвимость, позволяющую установить руткит в Windows

Microsoft устранила опасную уязвимость, с помощью которой злоумышленники могли обойти защиту Secure Boot и скомпрометировать процесс загрузки операционной системы Windows. Другими словами, дыра позволяла установить руткит.

Задача Secure Boot — блокировать непроверенные загрузчики (bootloader) на компьютерах с интерфейсом Unified Extensible Firmware Interface (UEFI) и чипом Trusted Platform Module (TPM). Эти меры помогают защитить пользователя от руткитов, которые могут активироваться в процессе загрузки операционной системы.

Устранённая Microsoft уязвимость получила идентификатор CVE-2020-0689, но что более важно — код эксплойта для неё уже общедоступен. Большинство попыток эксплуатации должно сработать, если атакующему удастся запустить специально созданное приложение.

«Злоумышленник, которому удастся использовать уязвимость в атаке, сможет обойти безопасную загрузку и загрузить нежелательную программу», — объясняет Microsoft.

Затронутые версии Windows 10 включают релизы с 1607 по 1909, также уязвимости подвержены Windows 8.1, Windows Server 2012 R2 и Windows Server 2012. К счастью, в этом месяце разработчики выпустили апдейт под номером KB4535680, который устраняет брешь.

Подпишитесь на новости

VK Tech обновил VK AI Space для работы ИИ-агентов без интернета

VK Tech выпустила версию 26.3 платформы корпоративного ИИ VK AI Space. Она объединяет семь модулей для подключения моделей, работы с базами знаний и создания ИИ-агентов. Платформу можно развернуть на оборудовании заказчика и использовать без доступа к интернету.

Агенты могут выполнять действия в корпоративных системах: обращаться к API и базам данных, работать с файлами и другими инструментами.

Платформа поддерживает многошаговые сценарии с участием нескольких агентов. Её компоненты можно использовать вместе или по отдельности.

Заказчикам доступны проверка ответов на тестовых наборах данных и ограничения на действия агентов. Можно настроить проверку запросов, ответов и вызовов инструментов. Если операция требует согласования, агент приостанавливает выполнение и запрашивает подтверждение сотрудника.

Для контроля использования платформы предусмотрены ролевое управление доступом, квоты и журнал аудита. По данным VK Tech, версия 26.3 прошла испытания по утверждённой программе и методике, включая проверку работы без внешнего сетевого доступа.

В платформе также доступны многоуровневая память, библиотеки готовых компонентов и хуки — контрольные точки для настройки поведения агентов.

RSS: Новости на портале Anti-Malware.ru