0patch опубликовал собственный патч для вектора атаки PetitPotam в Windows

0patch опубликовал собственный патч для вектора атаки PetitPotam в Windows

0patch опубликовал собственный патч для вектора атаки PetitPotam в Windows

Вышел второй неофициальный патч, призванный защитить пользователей Windows от вектора атаки на ретрансляцию NTLM (NTLM relay) — PetitPotam. Специалисты 0patch продолжают латать то, что пропустили разработчики Microsoft в последнем апдейте.

Вкратце напомним, что с помощью PetitPotam киберпреступники могут захватить контроллер доменов и другие серверы, работающие на Windows.

Как объяснял обнаруживший вектор атаки специалист Гиллес Лайонел (https://twitter.com/topotam77 Topotam), злоумышленник может заставить уязвимое устройство аутентифицироваться на удалённом ретрансляторе, находящимся под контролем злоумышленников.

В прошлом Microsoft уже предпринимала попытки пропатчить дыру, которая отслеживается под идентификатором CVE-2021-36942. Например, разработчики предложили свой вариант заплатки с выходом августовского набора патчей.

«Прошедший аутентификацию атакующий может задействовать интерфейс LSARPC и заставить контроллер домена аутентифицироваться на другом сервере», — описывала Microsoft брешь.

К сожалению, обновления не до конца устранили проблему, поскольку на данный момент потенциальные злоумышленники всё ещё могут использовать PetitPotam в атаке. Лайонел, например, подчеркнул, что после установки патчей остались как минимум три функции, представляющие угрозу.

Тут на помощь пришли специалисты 0patch, которые и раньше не раз выпускали неофициальные заплатки, помогающие защитить пользователей от эксплуатации известных уязвимостей. В этот раз эксперты опубликовали обновлённый патч, блокирующий все попытки использования PetitPotam.

Подпишитесь на новости

Госуслуги обновят приложение в 2027-м: меньше заявлений, больше автоматики

Минцифры готовит новое мобильное приложение «Госуслуг» к запуску в 2027 году. Параллельно ведомство намерено развивать проактивные услуги — сценарии, в которых человеку не нужно самостоятельно начинать оформление запросом.

Как пишет ТАСС, планы представил министр цифрового развития Максут Шадаев.

На инфраструктуру портала в 2027 году предполагается направить 15,3 млрд рублей — столько же, сколько предусмотрено на 2026-й. Согласно презентации министра, в 2028 году сумма должна вырасти до 18,7 млрд, а в 2029-м — до 23 млрд рублей.

Шадаев также сообщил о постоянном рефакторинге: разработчики перерабатывают код и внутренние компоненты системы. Заявленная цель — улучшить существующие сервисы и сократить время оказания услуг.

Конкретные изменения интерфейса, перечень новых функций и точную дату выхода приложения в сообщении не раскрыли.

Самая интересная часть планов — уменьшение количества действий со стороны пользователя. Если государство уже располагает нужными сведениями, перспектива не собирать их заново ради очередного заявления выглядит куда привлекательнее. Осталось увидеть, какие услуги действительно станут такими.

RSS: Новости на портале Anti-Malware.ru