Microsoft призывает организации не игнорировать кибератаки на прошивки

Microsoft призывает организации не игнорировать кибератаки на прошивки

Microsoft призывает организации не игнорировать кибератаки на прошивки

Microsoft считает, что бизнес недооценивает риски, связанные с кибератаками на прошивки. Например, новый отчёт корпорации из Редмонда показал, что 80% организаций хотя бы раз за два последних года сталкивались с атаками на прошивки. Поэтому специалисты находят очень странным, что меньше трети ИБ-бюджета тратится на защиту этой области.

Стоит отметить, что с подобными кибератаками, на которые указывает Microsoft, довольно сложно справляться. Как правило, к таким приёмам прибегают хорошо подготовленные киберпреступные группировки, работающие по поручению властей разных стран.

Взять хотя бы известную APT-группу Fancy Bear, которая в 2018 году использовала в своих операциях руткит для интерфейса UEFI (Unified Extensible Firmware Interface). А в октябре 2020 года появился первый UEFI-буткит, входящий в состав сложной модульной структуры — MosaicRegressor.

Также встречались атаки, в которых злоумышленники делали упор на аппаратные драйверы: RobbinHood, Uburos, Derusbi, Sauron и GrayFish. А если вспомнить ThunderSpy, то можно добавить вектор кибератаки на порты Thunderbolt.

Трезво оценивая опасность, Microsoft не так давно выпустила UEFI-сканнер для Microsoft Defender ATP, который помогает организациям выявлять вредоносные программы внутри файловой системы прошивки. Тем не менее бизнес относится не слишком серьёзно к этой киберугрозе, считает техногигант.

«Наше исследование показало, что текущие вложения в информационную безопасность охватывают в основном патчи, управление уязвимостями и различные anti-APT. Однако без внимания остаётся довольно опасный вектор — атаки вредоносных программ на прошивку», — пишут аналитики Microsoft.

«Прошивки обычно сложно мониторить и контролировать, а количество уязвимостей в них также растёт с каждым годом».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft: 0-day в SharePoint уже эксплуатируют, патча пока нет

Microsoft в экстренном порядке предупредила всех пользователей SharePoint Server: в продукте обнаружена критическая уязвимость нулевого дня — CVE-2025-53770, получившая почти максимальную оценку по CVSS: 9.8 из 10.

Проблеме дали условное название ToolShell и, по словам Microsoft, она является вариантом уже известной уязвимости CVE-2025-49706.

Патча пока нет, но специалисты уже готовят обновление. Временные рекомендации по защите и обнаружению атак уже опубликованы — и их нужно применять незамедлительно.

По данным Google Threat Intelligence Group, уязвимость уже активно эксплуатируется — атакующие устанавливают веб-шеллы и вытаскивают криптографические ключи с серверов жертв. Это даёт им несанкционированный доступ к инфраструктуре компаний.

Исследователи из Eye Security сообщают как минимум о нескольких десятках скомпрометированных систем — первые атаки произошли вечером 18 июля и утром 19 июля (по центральноевропейскому времени).

Palo Alto Networks (группа Unit42) подтверждает (TXT): эксплуатируются и другие уязвимости в SharePoint — CVE-2025-49704 и CVE-2025-49706, на которые тоже стоит обратить внимание.

Microsoft рекомендует настроить AMSI-интеграцию в SharePoint и развернуть Microsoft Defender на всех SharePoint-серверах. Это должно заблокировать неаутентифицированные попытки эксплуатации.

Комментарий от Mandiant (входит в Google Cloud):

«Организации должны не просто внедрить защиту и установить патч (когда он выйдет), но и сразу исходить из предположения, что система уже могла быть скомпрометирована. Нужно проводить расследование и устранять последствия».

К 20 июля уязвимость уже добавили в реестр активно эксплуатируемых CISA (каталог KEV).

Итог простой: если вы используете SharePoint Server — реагируйте немедленно. Пока патча нет, только быстрая реакция поможет минимизировать ущерб.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru