Хакеры активно эксплуатируют брешь Windows Print Spooler и WhatsApp VoIP

Хакеры активно эксплуатируют брешь Windows Print Spooler и WhatsApp VoIP

Хакеры активно эксплуатируют брешь Windows Print Spooler и WhatsApp VoIP

Как известно, Microsoft в феврале устранила опасную уязвимость в компоненте Windows Print Spooler (служба печати). Теперь, спустя два месяца, стало известно об эксплуатации этого бага в реальных кибератаках. Всем настоятельно рекомендуется не игнорировать февральский набор патчей.

О попытках эксплуатации предупреждает Агентство по кибербезопасности и защите инфраструктуры США (CISA). Речь идёт об уязвимости под идентификатором CVE-2022-22718, получившей 7,8 балла по шкале CVSS.

В феврале Microsoft выпустила обновления, устраняющие описанную брешь, поэтому все желающие с лёгкостью могут защитить себя от  выявленных CISA атак. Также стоит отметить, что корпорация в последнее время часто сталкивается с проблемами Print Spooler, достаточно вспомнить тот же баг PrintNightmare.

Помимо CVE-2022-22718, CISA добавило в каталог ещё две уязвимости, активно эксплуатирующиеся в атаках киберпреступников:

  • CVE-2018-6882 (CVSS — 6,1 балла): межсайтовый скриптинг (XSS) в Zimbra Collaboration Suite (ZCS).
  • CVE-2019-3568 (CVSS — 9,8 балла) — переполнение буфера в WhatsApp VoIP.
Подпишитесь на новости

Яндекс Go возвращается: что заработало после масштабного сбоя

Вызвать такси, заказать продукты и арендовать самокат снова можно: Яндекс сообщил, что его транспортные сервисы и доставка доступны всем пользователям. После масштабного инфраструктурного сбоя компания возвращает привычные функции, хотя объявлять полное выздоровление всей экосистемы пока рано.

В официальном сообщении «Яндекса» перечислены такси, доставка еды и продуктов, каршеринг, самокаты и зарядка смартфонов. К штатной работе также вернулись «Лавка», «Заправки» и «Транспорт».

Восстановление идёт поэтапно. Ещё 11 октября компания сообщала о возвращении доступа к поиску, «Алисе», картам, почте и другим сервисам, предупреждая об ограничениях отдельных функций. Часть возможностей «Яндекс 360» (например, «Диск») намеренно отключили для снижения нагрузки.

Для действующих клиентов Yandex Cloud и «Яндекс 360» компания также объявила бесплатным использование ресурсов с 8 по 31 октября в российских зонах доступности. Перерасчёт обещан автоматически.

По словам директора по стратегическому маркетингу «Яндекса» Андрея Себранта, сбой оказался серьёзнее сценария потери одного дата-центра, который отрабатывали на учениях.

RSS: Новости на портале Anti-Malware.ru