На GitHub появился первый рабочий эксплойт для дыр в Microsoft Exchange

На GitHub появился первый рабочий эксплойт для дыр в Microsoft Exchange

На GitHub появился первый рабочий эксплойт для дыр в Microsoft Exchange

Вьетнамский исследователь в области кибербезопасности опубликовал полностью рабочий PoC-эксплойт для группы уязвимостей ProxyLogon, затрагивающей серверы Microsoft Exchange. Киберпреступники и без того уже вовсю эксплуатировали бреши, однако публикация боевого PoC вполне может привести к новым атакам.

Код эксплойта специалист опубликовал на GitHub, а технические детали доступны на площадке Medium, хотя и написаны на вьетнамском языке. Примечательно, что ранее на GitHub уже выкладывались различные PoC-коды, однако это были либо попытки троллинга, либо нерабочие варианты.

В случае нового эксплойта всё гораздо серьёзнее, предупреждают эксперты. Например, Маркус Хатчинс высказался следующим образом:

«Подтверждаю, что опубликованный PoC-эксплойт, предназначенный для выполнения удалённого кода, полностью рабочий. На данном этапе в нём присутствуют несколько багов, однако с помощью ряда фиксов мне удалось установить шелл в тестовой среде».

По словам специалистов, новый proof-of-concept задействует уязвимости под идентификаторами CVE-2021–26855 и CVE-2021–27065, что позволяет ему без проблем аутентифицироваться на сервере Exchange и запустить там вредоносный код.

Тот же Хатчинс отметил, что код вполне можно использовать «из коробки». Неудивительно, что PoC получился рабочим, поскольку исследователь опубликовал его после подробного разбора связки уязвимостей ProxyLogin от компании Praetorian.

По данным экспертов, в настоящее время серверы Exchange атакуют по меньшей мере десять киберпреступных группировок. Это значит, что всем просто необходимо установить вышедшие на этой неделе патчи от Microsoft.

WhatsApp готовит защиту детских аккаунтов без доступа к переписке

Пока в разных странах обсуждают ограничения и запреты соцсетей для детей и подростков, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России), похоже, решил пойти более мягким путём. Вместо блокировок мессенджер готовит родительский контроль, который позволит взрослым следить за настройками аккаунта ребёнка — но без доступа к личной переписке.

Информацию о разработке обнаружили специалисты WABetaInfo в свежей бета-версии WhatsApp для Android. Функция пока находится в стадии бета-тестирования, но общий принцип уже понятен.

Идея строится вокруг связки двух аккаунтов: основного (родителя или опекуна) и дополнительного — для ребёнка. Такой «детский» аккаунт создаётся отдельно и сразу получает ряд ограничений по умолчанию.

При этом WhatsApp подчёркивает: сообщения и звонки останутся приватными. Сквозное шифрование никуда не денется, а родители не смогут читать чаты или слушать разговоры.

Связь аккаунтов нужна в первую очередь для управления настройками — например, чтобы взрослый мог проверить параметры конфиденциальности и при необходимости их скорректировать.

Одно из ключевых ограничений касается общения с незнакомцами. По умолчанию вторичный аккаунт сможет принимать сообщения и звонки только от контактов. Это закрывает одну из старых проблем WhatsApp, где до сих пор нельзя выбрать вариант «писать могут только контакты».

Для несовершеннолетних это особенно важно: такая настройка снижает риск нежелательных сообщений и случайных контактов с посторонними.

Помимо настроек, детский аккаунт будет передавать основному ограниченные данные об активности. Что именно туда войдёт, пока не уточняется, но речь идёт не о содержимом чатов, а скорее об общих сигналах: изменениях параметров, использовании функций и других технических моментах.

Таким образом WhatsApp пытается найти баланс между безопасностью и личными границами — контроль есть, но без тотального надзора.

Конечно, не все подростки будут в восторге от участия родителей в настройке мессенджера. Но даже скептики признают: такой вариант выглядит куда разумнее, чем полный запрет доступа к одному из самых популярных сервисов для общения.

Пока неизвестно, когда родительский контроль появится в стабильной версии WhatsApp. Однако на фоне растущего политического давления и разговоров о защите детей в интернете, Meta (признана экстремистской и запрещена в России), скорее всего, постарается ускорить запуск.

Напомним, на днях в Сети нашли новый способ вернуть быстрый нативный WhatsApp в Windows 11.

RSS: Новости на портале Anti-Malware.ru