Выпущен неофициальный патч для 0-day в Windows — RemotePotato0

Выпущен неофициальный патч для 0-day в Windows — RemotePotato0

Выпущен неофициальный патч для 0-day в Windows — RemotePotato0

Уязвимость RemotePotato0, приводящая к повышению привилегий и затрагивающая все версии операционной системы Windows, получила неофициальный патч. Специалисты решили взять всё в свои руки после того, как Microsoft заявила, что не будет устранять брешь.

Используя RemotePotato0, потенциальные злоумышленники могут получить права администратора домена с помощью атаки на NTLM-ретранслятор. На уязвимость в апреле 2021 года обратил внимание специалист SentinelLabs Антонио Кокомаци.

Тем не менее RemotePotato0 до сих пор не получила собственный идентификатор CVE, а корпорация из Редмонда отказалась устранять проблему в безопасности. В случае успешной эксплуатации эта брешь может привести к полной компрометации домена.

Основатель 0patch Митя Колсек в блоге описывает эту уязвимость так:

«RemotePotato0 позволяет атакующему с низкими привилегиями запустить несколько специальных приложений в сессии любого другого пользователя. Эти приложения могут отправить NTLM-хеш на тот IP-адрес, который выберет сам атакующий».

«В результате у злоумышленника появляется возможность подделать свой запрос домену и представиться администратором. После этого уже атакующий может добавить себя в группу администраторов».

 

Есть одно условие: киберпреступнику придётся заставить пользователя с привилегиями администратора войти одновременно с ним, только так эксплуатация пройдёт успешно. Колсек с командой выпустили неофициальный патч, который доступен всем желающим до того момента, как Microsoft выпустит свои апдейты.

Масштабный сбой в рунете связали с мощной атакой на Ростелеком

Поздно вечером 6 апреля в рунете произошёл масштабный сбой, затронувший большое количество различных сервисов. Наиболее вероятной причиной инцидента стала мощная DDoS-атака на «Ростелеком», об отражении которой компания сообщила около полуночи.

По данным портала Downdetector, резкий рост числа жалоб начался около 22:00 по московскому времени. При этом первые проблемы наблюдались ещё около 21:00. Сбой затронул практически всю территорию России, за исключением Дальнего Востока.

Проблемы затронули множество ресурсов и онлайн-сервисов — развлекательных, образовательных, банковских и коммуникационных. В частности, сбой коснулся Steam, игр «Мир танков» и League of Legends, Wink, Rutube, портала Госуслуг, Сбербанка, ВТБ и «Альфа-Банка».

Как сообщил ТАСС, проблемы также затронули всех операторов «большой четвёрки» и крупнейшие маркетплейсы. Позже издание «Код Дурова» сообщило, что сбой затронул даже сервис сбора информации о сетевых проблемах «Сбой.РФ», который тоже оказался недоступен.

Наиболее вероятной причиной сбоя стала мощная DDoS-атака на ресурсы «Ростелекома». Оператор заявил о её отражении около 23:00.

«Вечером 6 апреля была зафиксирована мощная DDoS-атака на сеть „Ростелекома“. Была введена фильтрация входящего трафика, что повлияло на доступность части интернет-ресурсов. Действия киберпреступников были оперативно нейтрализованы», — сообщила пресс-служба «Ростелекома».

Аналогичный сбой в рунете произошёл 14 января 2025 года. Тогда он также затронул большое количество сервисов, но был кратковременным. О его причинах публично не сообщалось.

RSS: Новости на портале Anti-Malware.ru