Выпущен неофициальный патч для 0-day в Windows — RemotePotato0

Выпущен неофициальный патч для 0-day в Windows — RemotePotato0

Выпущен неофициальный патч для 0-day в Windows — RemotePotato0

Уязвимость RemotePotato0, приводящая к повышению привилегий и затрагивающая все версии операционной системы Windows, получила неофициальный патч. Специалисты решили взять всё в свои руки после того, как Microsoft заявила, что не будет устранять брешь.

Используя RemotePotato0, потенциальные злоумышленники могут получить права администратора домена с помощью атаки на NTLM-ретранслятор. На уязвимость в апреле 2021 года обратил внимание специалист SentinelLabs Антонио Кокомаци.

Тем не менее RemotePotato0 до сих пор не получила собственный идентификатор CVE, а корпорация из Редмонда отказалась устранять проблему в безопасности. В случае успешной эксплуатации эта брешь может привести к полной компрометации домена.

Основатель 0patch Митя Колсек в блоге описывает эту уязвимость так:

«RemotePotato0 позволяет атакующему с низкими привилегиями запустить несколько специальных приложений в сессии любого другого пользователя. Эти приложения могут отправить NTLM-хеш на тот IP-адрес, который выберет сам атакующий».

«В результате у злоумышленника появляется возможность подделать свой запрос домену и представиться администратором. После этого уже атакующий может добавить себя в группу администраторов».

 

Есть одно условие: киберпреступнику придётся заставить пользователя с привилегиями администратора войти одновременно с ним, только так эксплуатация пройдёт успешно. Колсек с командой выпустили неофициальный патч, который доступен всем желающим до того момента, как Microsoft выпустит свои апдейты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компания Стахановец получила лицензию ФСТЭК России

Компания «Стахановец» получила бессрочную лицензию ФСТЭК России на разработку и производство средств защиты конфиденциальной информации. Продукт, представленный на рынке с 2009 года, входит в Реестр российского программного обеспечения.

Согласно лицензии № Л050-00107-77/02210986, компания имеет право разрабатывать и производить программно-технические комплексы для защиты, обработки и контроля информации, а также внедрять их на объектах критической информационной инфраструктуры.

Ранее система «Стахановец», предназначенная для защиты от утечек данных и мониторинга сотрудников, получила сертификат соответствия ФСТЭК России по 4 уровню доверия.

«Для нас, как для разработчика, критически важно не только расширять функциональность решения, но и обеспечивать максимально высокий уровень безопасности», — отметил генеральный директор компании Дмитрий Исаев.

«Это цель, которую ставят перед собой лидеры рынка, и важный критерий для наших клиентов. Мы ценим их обратную связь и считаем принципиально важным соответствовать требованиям регуляторов в области ИТ-безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru