Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

В феврале 2022 года Microsoft пропатчила множество уязвимостей, но ни одна из них не оказалась критической. Такое бывает крайне редко. Тем не менее в ежемесячном наборе патчей есть заплатка для одной уязвимости нулевого дня (0-day).

Большинство (50) брешей в этом месяце получили статус важных, так что с их установкой точно тянуть не стоит. Проблемы, как оказалось, затрагивают ОС Windows и её компоненты, Azure Data Explorer, Kestrel Web Server, Microsoft Edge (Chromium-версию), Windows Codecs Library, Microsoft Dynamics, Microsoft Dynamics GP, Microsoft Office и его компоненты, Windows Hyper-V Server, SQL Server, Visual Studio Code и Microsoft Teams.

Одна 0-day, получившая идентификатор CVE-2022-21989, представляет собой возможность повышения привилегий в ядре Windows. Однако, по данным Microsoft, подготовить и задействовать эксплойт для этой дыры довольно сложно.

«Как правило, такие уязвимости используются уже после того, как злоумышленник проник в сеть жертвы с помощью другой бреши или вредоносной программы», — отмечают эксперты Tenable.

Из других багов внимания заслуживают, пожалуй, четыре:

  • CVE-2022-21984 — возможность удалённого выполнения кода в Windows DNS Server.
  • CVE-2022-23280 — возможность обхода защитных средств в Microsoft Outlook для macOS.
  • CVE-2022-21995 — возможность удалённого выполнения кода в Windows Hyper-V.
  • CVE-2022-22005 — возможность удалённого выполнения кода в Microsoft SharePoint Server.

Телефонные мошенники начали применять новую многоступенчатую схему

Злоумышленники начали использовать новую трёхэтапную схему обмана, в которой поочерёдно представляются полицейским и опасным преступником. Схема уже привела к реальным жертвам: с её помощью мошенники похитили у пожилой жительницы Москвы более 20 млн рублей.

О новом способе мошенничества сообщил ТАСС со ссылкой на пресс-службу прокуратуры Москвы. Как уточнили в ведомстве, в случае с пенсионеркой аферисты применили трёхступенчатую модель обмана.

На первом этапе женщине позвонил человек, представившийся сотрудником полиции. Он сообщил об убийстве другой пожилой женщины, якобы проживавшей по соседству, и оставил номер телефона для связи — «на случай подозрительных звонков».

В отличие от традиционных схем, используемых с 2021 года, где лжеправоохранители подключаются на более поздних этапах, здесь «полицейский» появляется уже в самом начале, чтобы заранее завоевать доверие жертвы.

На следующий день пенсионерке позвонил уже якобы сам преступник. В грубой форме он потребовал передать 500 тыс. рублей. Женщина, следуя ранее полученным инструкциям, сразу же перезвонила по «служебному» номеру и рассказала о произошедшем.

На завершающем этапе лжеполицейский предложил пенсионерке «помочь следствию» и принять участие в операции по поимке преступника — якобы для его задержания при передаче денег.

«Пострадавшая начала выполнять все указания звонившего и передала 500 тыс. рублей курьеру. Затем аферисты сообщили пенсионерке, что операция пошла не по плану, а её паспортные данные стали известны третьим лицам, которые пытаются похитить сбережения. Испугавшись, женщина продолжила общение с мошенниками, в том числе по видеосвязи. По их указаниям она несколько раз снимала со счетов семейные накопления и передавала их курьерам, полагая, что это инкассаторы. Общий ущерб превысил 20 млн рублей», — рассказали в прокуратуре.

В надзорном ведомстве напомнили, что никакие следственные действия и оперативно-разыскные мероприятия по телефону не проводятся, а сотрудники правоохранительных органов не привлекают граждан к содействию дистанционно. Граждан призвали не выполнять указания неизвестных лиц, кем бы они ни представлялись.

RSS: Новости на портале Anti-Malware.ru