Microsoft устранила в Windows 0-day, фигурирующую в атаках Emotet

Microsoft устранила в Windows 0-day, фигурирующую в атаках Emotet

Microsoft устранила в Windows 0-day, фигурирующую в атаках Emotet

Microsoft порадовала пользователей последним в этом году набором обновлений, устраняющих в общей сложности 67 уязвимостей, среди которых есть критические бреши и даже 0-day. Одна из дыр используется в реальных атаках киберпреступников.

Согласно примечанию разработчиков, среди устранённых уязвимостей есть баги, приводящие к удалённому выполнению кода, повышению прав в системе, отказу в обслуживании (DoS) и спуфингу.

Список затронутых продуктов корпорации включает набор офисных приложений Microsoft Office, Edge-версию браузера Edge, ядро операционной системы Windows, RDP, PowerShell и сервер печати (Print Spooler).

Из шести пропатченных уязвимостей нулевого дня одна (CVE-2021-43890) используется в атаках операторов известной вредоносной программы Emotet. Напомним, что она получила 7,1 балла по шкале CVSS и высокую степень опасности. По словам Microsoft, корпорация в курсе этих кибератак.

Ещё одна 0-day получила идентификатор CVE-2021-41333 и 7,8 балла, она приводит к повышению прав в системе. К слову, все 0-day в этом наборе допускают повышение привилегий:

  • CVE-2021-43880 — позволяет атакующему удалить определённые файлы в системе жертвы.
  • CVE-2021-43893 — 7,5 балла, затрагивает Windows Encrypting File System (EFS).
  • CVE-2021-43240 — 7,8 балла, затрагивает NTFS Set Short Name. Код демонстрационного эксплойта лежит в открытом доступе.
  • CVE-2021-43883 — затрагивает «родной» установщик Windows Installer. Получила 7,8 балла.
Подпишитесь на новости

Цифровой рубль без ажиотажа: за два месяца открыли 300 тыс. кошельков

За два месяца массового внедрения цифрового рубля в России открыли чуть больше 300 тысяч кошельков. К 1 ноября счета появились почти у 290 тысяч граждан и менее чем у 16 тысяч юридических лиц. Новая форма денег доступна, но очереди желающих переложить в неё привычные рубли пока не наблюдается.

Такие данные Банк России предоставил «Известиям». За сентябрь и октябрь на платформе прошло 235 тысяч операций.

Доминируют в этой статистике пополнения счетов, также пользователи оплачивали товары и услуги, переводили деньги друг другу и платили налоги.

Темп открытия счетов снизился: в сентябре их появлялось около 7 тысяч в день, в октябре — около 3 тысяч. Опрошенные изданием эксперты считают, что интерес пока во многом связан с любопытством.

Экономических приманок немного: проценты на остаток не начисляются, привычного банковского кешбэка нет.

Массовый запуск начался 1 сентября. Кошелёк открывается на платформе ЦБ через приложение подключённого банка, пользоваться цифровыми рублями граждане могут по желанию. Пополнять счёт со своих банковских счетов можно на сумму до 300 тысяч рублей в месяц.

Подстегнуть интерес, по мнению экспертов, способны смарт-контракты и платежи без интернета. Но офлайн-оплата пока находится на стадии прототипа. Но зачем человеку менять уже работающий способ оплаты на новый? Одной цифровой новизны для этого маловато.

RSS: Новости на портале Anti-Malware.ru