Microsoft отключила используемый в атаках Emotet протокол

Microsoft отключила используемый в атаках Emotet протокол

Microsoft отключила используемый в атаках Emotet протокол

Microsoft отключила протокол ms-appinstaller для формата пакетов MSIX, поскольку киберпреступники используют его в атаках, устанавливая в системы жертв вредоносные программы. Есть информация, что за этими кибератаками стоят операторы знаменитого зловреда Emotet.

Опасения Microsoft вызваны уязвимостью под идентификатором CVE-2021-43890, которую разработчики устранили с выходом декабрьского набора патчей. Напомним, что брешь получила 7,1 балла по шкале CVSS и, соответственно, высокую степень риска.

Решение отключить протокол целиком продиктовано желанием Microsoft уберечь пользователей — в том числе тех, которые ещё не установили патчи, — от кампании злоумышленников. Диан Хартоно так прокомментировала позицию корпорации:

«Мы вовсю работаем над устранением этой проблемы в безопасности, но на текущий момент нам пришлось отключить ms-appinstaller. Это значит, что App Installer не сможет установить приложение напрямую из веб-сервера. Вместо этого пользователям придётся сначала загрузить программу на устройство, а потом уже задействовать App Installer для установки пакета».

«Мы отдаём себе отчёт, что эта функция имеет крайне важное значение для многих организаций. Тем не менее нам требуется время, чтобы понять, насколько безопасно можно будет включить протокол».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российских операторов спутниковой связи и ТВ обяжут внедрить криптозащиту

Минцифры РФ подготовило проект приказа, обязывающего операторов спутниковой связи и вещания использовать средства шифрования данных. С этой целью им придется за свой счет установить сертифицированное ФСБ оборудование.

Новое требование приравнивает спутниковые системы к ГИС и вводится на шесть лет с марта 2026 года. Стоимость реализации проекта, по оценкам, превысит 3 млрд рублей.

Соответствующий документ опубликован на портале нормативных правовых актов РФ. Его авторы уверены, что использование СКЗИ в данном случае — лучший способ защиты от перехвата и подмены команд в каналах.

Принятие подобной меры понуждения диктует рост киберугроз, в том числе для средств орбитальной связи. За неисполнение новых требований Минцифры предлагает ввести штрафы, аналогичные закрепленным в ст. 13.47 КоАП: для должностных лиц — от 10 тыс. до 30 тыс. руб., для юрлиц — от 500 тыс. до 1 млн рублей.

Ввод обязательного шифрования на каналах спутниковой связи затронет прежде всего федеральных операторов таких систем. Из гражданских это ФГУП «Космическая связь», АО «Газпром космические системы», АО «Гонец» Роскосмоса и ООО «Бюро 1440».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru