Microsoft включит режим применения политик для борьбы с Zerologon

Microsoft включит режим применения политик для борьбы с Zerologon

Microsoft планирует включить режим применения политик на всех контроллерах доменов Windows по умолчанию, чтобы бороться с уязвимостью под идентификатором CVE-2020-1472. По словам корпорации, изменения вступят в силу 9 февраля 2021 года.

Таким образом, Microsoft взяла на себя большую часть работы, особенно когда речь идёт о компаниях, до сих пор не обновивших свои системы для защиты от бреши Zerologon. Корпорация из Редмонда хочет по умолчанию заблокировать все уязвимые соединения на устройствах, которые можно использовать для эксплуатации бага.

Именно поэтому с 9 февраля, по словам представителей Microsoft, режим применения политик на всех контроллерах доменов Windows будет включён по умолчанию. Это поможет многим избавиться от киберугрозы.

Контроллеры доменов Microsoft Active Directory являются, по сути, самым сердцем уязвимости, известной под именем Zerologon. Они отвечают на запросы аутентификации и верифицируют пользователей в сетях. Уже готовый эксплойт для Zerologon позволяет не прошедшим аутентификацию атакующим полностью скомпрометировать все службы Active Directory.

В Microsoft считают, что режим применения политик заблокирует все уязвимые соединения от проблемных устройств. Новые правила призваны пресечь действия киберпреступников и их попытки получить доступ к контроллерам домена. Также напомним, что Zerologon получила максимальные 10 баллов по шкале CVSS; другими словами, она настолько опасна, насколько это возможно.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Fan ID могут упростить к майским

Владимир Путин поручил принять меры по упрощению Fan ID. Новые правила посещения футбольных матчей, требующих оформление карты на Госуслугах, привели к пустым стадионам. Упростить систему идентификации футбольных болельщиков нужно к 1 мая.

Послабления в оформлении Fan ID коснуться прежде всего граждан с инвалидностью, пенсионеров и детей. Поручение президента опубликовано на сайте kremlin.ru:

“Правительству Российской Федерации совместно с автономной некоммерческой организацией “Агентство стратегических инициатив по продвижению новых проектов” принять меры по упрощению использования гражданами, прежде всего инвалидами, пенсионерами и детьми, систем идентификации футбольных болельщиков”.

Напомним, по новым правилам, Fan ID нужен для прохода на все матчи Премьер-Лиги. Мобильное приложение, где можно оформить “Карту болельщика”, заработало в начале февраля. Удостоверение на взрослого оформляется онлайн. Ребенку тоже требуется карта. Для этого в приложении нужно добавить детские персональные данные (свидетельство о рождении и фото ребенка) и подтвердить сведения в МФЦ.

Новые требования похода на матч вызвали недовольство болельщиков и привели к пустующим креслам стадионов, хотя Минцифры и отчитывалось о 450 тыс. человек, оформивших к весне Fan ID.

Депутаты Госдумы от КПРФ озвучивали планы внести законопроект об отмене “паспорта болельщика”. Критиковал ужесточение и сложность оформления карты и главный тренер сборной России по футболу Валерий Карпин.

Один из аргументов противников Fan ID — сбор и использование персональных данных не только в рамках системы “Болельщик”, в том числе и силовыми структурами.

Ответственными за упрощения Fan ID назначены премьер-министр Михаил Мишустин и руководитель “Агентства стратегических инициатив по продвижению новых проектов” Светлана Чупшева. Подробностей того, как именно может измениться система, пока нет.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru