Microsoft устранила 0-day и ещё 63 уязвимости с выходом сентябрьских патчей

Екатерина Быстрова 14 Сентября 2022 - 09:01

Домашние пользователи

Уязвимость нулевого дня

Патчи

...

Microsoft устранила 0-day и ещё 63 уязвимости с выходом сентябрьских патчей

Во второй вторник сентября вышли очередные патчи от Microsoft, которые уж точно не стоит игнорировать, поскольку разработчики залатали уязвимость нулевого дня (0-day). Помимо этой бреши, используемой в реальных кибератаках, корпорация избавила пользователей ещё от 63 багов.

Из 63 проблем пять получили статус критических — они позволяют выполнить код удалённо. По классификации уязвимости распределились следующим образом:

18 дыр, приводящих к повышению прав
1 проблема обхода защитных решений
30 уязвимостей удалённого выполнения кода
7 багов, допускающих раскрытие информации
7 DoS-проблем
16 уязвимостей в Chromium-версии браузера Microsoft Edge

0-day получила идентификатор CVE-2022-37969. В случае эксплуатации она позволяет повысить права с помощью системного драйвера Windows Common Log File System (CLFS). В официальном уведомлении Microsoft говорится следующее:

«Злоумышленник, которому удастся использовать в атаке эту брешь, сможет получить права уровня SYSTEM».

Проблему в безопасности обнаружили исследователи из компаний DBAPPSecurity, Mandiant, CrowdStrike и Zscaler. Полный список сентябрьских патчей выглядит так:

Затронутый компонент	CVE-идентификатор	CVE-имя	Уровень опасности
.NET and Visual Studio	CVE-2022-38013	.NET Core and Visual Studio Denial of Service Vulnerability	Высокая степень риска
.NET Framework	CVE-2022-26929	.NET Framework Remote Code Execution Vulnerability	Высокая степень риска
Azure Arc	CVE-2022-38007	Azure Guest Configuration and Azure Arc-enabled servers Elevation of Privilege Vulnerability	Высокая степень риска
Cache Speculation	CVE-2022-23960	Arm: CVE-2022-23960 Cache Speculation Restriction Vulnerability	Высокая степень риска
HTTP.sys	CVE-2022-35838	HTTP V3 Denial of Service Vulnerability	Высокая степень риска
Microsoft Dynamics	CVE-2022-35805	Microsoft Dynamics CRM (on-premises) Remote Code Execution Vulnerability	Критическая
Microsoft Dynamics	CVE-2022-34700	Microsoft Dynamics CRM (on-premises) Remote Code Execution Vulnerability	Критическая
Microsoft Edge (Chromium-based)	CVE-2022-3053	Chromium: CVE-2022-3053 Inappropriate implementation in Pointer Lock	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3047	Chromium: CVE-2022-3047 Insufficient policy enforcement in Extensions API	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3054	Chromium: CVE-2022-3054 Insufficient policy enforcement in DevTools	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3041	Chromium: CVE-2022-3041 Use after free in WebSQL	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3040	Chromium: CVE-2022-3040 Use after free in Layout	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3046	Chromium: CVE-2022-3046 Use after free in Browser Tag	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3039	Chromium: CVE-2022-3039 Use after free in WebSQL	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3045	Chromium: CVE-2022-3045 Insufficient validation of untrusted input in V8	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3044	Chromium: CVE-2022-3044 Inappropriate implementation in Site Isolation	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3057	Chromium: CVE-2022-3057 Inappropriate implementation in iframe Sandbox	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3075	Chromium: CVE-2022-3075 Insufficient data validation in Mojo	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3058	Chromium: CVE-2022-3058 Use after free in Sign-In Flow	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3038	Chromium: CVE-2022-3038 Use after free in Network Service	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3056	Chromium: CVE-2022-3056 Insufficient policy enforcement in Content Security Policy	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-3055	Chromium: CVE-2022-3055 Use after free in Passwords	Неизвестно
Microsoft Edge (Chromium-based)	CVE-2022-38012	Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability	Low
Microsoft Graphics Component	CVE-2022-37954	DirectX Graphics Kernel Elevation of Privilege Vulnerability	Высокая степень риска
Microsoft Graphics Component	CVE-2022-38006	Windows Graphics Component Information Disclosure Vulnerability	Высокая степень риска
Microsoft Graphics Component	CVE-2022-34729	Windows GDI Elevation of Privilege Vulnerability	Высокая степень риска
Microsoft Graphics Component	CVE-2022-34728	Windows Graphics Component Information Disclosure Vulnerability	Высокая степень риска
Microsoft Graphics Component	CVE-2022-35837	Windows Graphics Component Information Disclosure Vulnerability	Высокая степень риска
Microsoft Office	CVE-2022-37962	Microsoft PowerPoint Remote Code Execution Vulnerability	Высокая степень риска
Microsoft Office SharePoint	CVE-2022-35823	Microsoft SharePoint Remote Code Execution Vulnerability	Высокая степень риска
Microsoft Office SharePoint	CVE-2022-38009	Microsoft SharePoint Server Remote Code Execution Vulnerability	Высокая степень риска
Microsoft Office SharePoint	CVE-2022-38008	Microsoft SharePoint Server Remote Code Execution Vulnerability	Высокая степень риска
Microsoft Office SharePoint	CVE-2022-37961	Microsoft SharePoint Server Remote Code Execution Vulnerability	Высокая степень риска
Microsoft Office Visio	CVE-2022-37963	Microsoft Office Visio Remote Code Execution Vulnerability	Высокая степень риска
Microsoft Office Visio	CVE-2022-38010	Microsoft Office Visio Remote Code Execution Vulnerability	Высокая степень риска
Microsoft Windows ALPC	CVE-2022-34725	Windows ALPC Elevation of Privilege Vulnerability	Высокая степень риска
Microsoft Windows Codecs Library	CVE-2022-38011	Raw Image Extension Remote Code Execution Vulnerability	Высокая степень риска
Microsoft Windows Codecs Library	CVE-2022-38019	AV1 Video Extension Remote Code Execution Vulnerability	Высокая степень риска
Network Device Enrollment Service (NDES)	CVE-2022-37959	Network Device Enrollment Service (NDES) Security Feature Bypass Vulnerability	Высокая степень риска
Role: DNS Server	CVE-2022-34724	Windows DNS Server Denial of Service Vulnerability	Высокая степень риска
Role: Windows Fax Service	CVE-2022-38004	Windows Fax Service Remote Code Execution Vulnerability	Высокая степень риска
SPNEGO Extended Negotiation	CVE-2022-37958	SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Information Disclosure Vulnerability	Высокая степень риска
Visual Studio Code	CVE-2022-38020	Visual Studio Code Elevation of Privilege Vulnerability	Высокая степень риска
Windows Common Log File System Driver	CVE-2022-35803	Windows Common Log File System Driver Elevation of Privilege Vulnerability	Высокая степень риска
Windows Common Log File System Driver	CVE-2022-37969	Windows Common Log File System Driver Elevation of Privilege Vulnerability	Высокая степень риска
Windows Credential Roaming Service	CVE-2022-30170	Windows Credential Roaming Service Elevation of Privilege Vulnerability	Высокая степень риска
Windows Defender	CVE-2022-35828	Microsoft Defender for Endpoint for Mac Elevation of Privilege Vulnerability	Высокая степень риска
Windows Distributed File System (DFS)	CVE-2022-34719	Windows Distributed File System (DFS) Elevation of Privilege Vulnerability	Высокая степень риска
Windows DPAPI (Data Protection Application Programming Interface)	CVE-2022-34723	Windows DPAPI (Data Protection Application Programming Interface) Information Disclosure Vulnerability	Высокая степень риска
Windows Enterprise App Management	CVE-2022-35841	Windows Enterprise App Management Service Remote Code Execution Vulnerability	Высокая степень риска
Windows Event Tracing	CVE-2022-35832	Windows Event Tracing Denial of Service Vulnerability	Высокая степень риска
Windows Group Policy	CVE-2022-37955	Windows Group Policy Elevation of Privilege Vulnerability	Высокая степень риска
Windows IKE Extension	CVE-2022-34722	Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability	Критическая
Windows IKE Extension	CVE-2022-34720	Windows Internet Key Exchange (IKE) Extension Denial of Service Vulnerability	Высокая степень риска
Windows IKE Extension	CVE-2022-34721	Windows Internet Key Exchange (IKE) Protocol Extensions Remote Code Execution Vulnerability	Критическая
Windows Kerberos	CVE-2022-33647	Windows Kerberos Elevation of Privilege Vulnerability	Высокая степень риска
Windows Kerberos	CVE-2022-33679	Windows Kerberos Elevation of Privilege Vulnerability	Высокая степень риска
Windows Kernel	CVE-2022-37964	Windows Kernel Elevation of Privilege Vulnerability	Высокая степень риска
Windows Kernel	CVE-2022-37956	Windows Kernel Elevation of Privilege Vulnerability	Высокая степень риска
Windows Kernel	CVE-2022-37957	Windows Kernel Elevation of Privilege Vulnerability	Высокая степень риска
Windows LDAP - Lightweight Directory Access Protocol	CVE-2022-30200	Windows Lightweight Directory Access Protocol (LDAP) Remote Code Execution Vulnerability	Высокая степень риска
Windows ODBC Driver	CVE-2022-34726	Microsoft ODBC Driver Remote Code Execution Vulnerability	Высокая степень риска
Windows ODBC Driver	CVE-2022-34730	Microsoft ODBC Driver Remote Code Execution Vulnerability	Высокая степень риска
Windows ODBC Driver	CVE-2022-34727	Microsoft ODBC Driver Remote Code Execution Vulnerability	Высокая степень риска
Windows ODBC Driver	CVE-2022-34732	Microsoft ODBC Driver Remote Code Execution Vulnerability	Высокая степень риска
Windows ODBC Driver	CVE-2022-34734	Microsoft ODBC Driver Remote Code Execution Vulnerability	Высокая степень риска
Windows OLE	CVE-2022-35834	Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Высокая степень риска
Windows OLE	CVE-2022-35835	Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Высокая степень риска
Windows OLE	CVE-2022-35836	Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Высокая степень риска
Windows OLE	CVE-2022-35840	Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Высокая степень риска
Windows OLE	CVE-2022-34733	Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Высокая степень риска
Windows OLE	CVE-2022-34731	Microsoft OLE DB Provider for SQL Server Remote Code Execution Vulnerability	Высокая степень риска
Windows Photo Import API	CVE-2022-26928	Windows Photo Import API Elevation of Privilege Vulnerability	Высокая степень риска
Windows Print Spooler Components	CVE-2022-38005	Windows Print Spooler Elevation of Privilege Vulnerability	Высокая степень риска
Windows Remote Access Connection Manager	CVE-2022-35831	Windows Remote Access Connection Manager Information Disclosure Vulnerability	Высокая степень риска
Windows Remote Procedure Call	CVE-2022-35830	Remote Procedure Call Runtime Remote Code Execution Vulnerability	Высокая степень риска
Windows TCP/IP	CVE-2022-34718	Windows TCP/IP Remote Code Execution Vulnerability	Критическая
Windows Transport Security Layer (TLS)	CVE-2022-35833	Windows Secure Channel Denial of Service Vulnerability	Высокая степень риска
Windows Transport Security Layer (TLS)	CVE-2022-30196	Windows Secure Channel Denial of Service Vulnerability	Высокая степень риска

Следующая главная новость »

Анатомия кибератаки: как расследовать инциденты в ИБ — подробнее в эфире AM Live. Регистрируйтесь »

Екатерина Быстрова 16 Декабря 2025 - 12:39

Фишинг Мошенничество Онлайн-мошенничество Домашние пользователи Системы аутентификации Avast Software

Распространяется схема скрытого захвата аккаунтов WhatsApp — GhostPairing

В мессенджере WhatsApp (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta) набирает обороты схема мошенничества, которая выглядит совсем не как взлом. Никаких краж паролей, подмены сим-карт или тревожных уведомлений. Напротив — всё происходит тихо и почти незаметно. Пользователь сам даёт злоумышленнику доступ к своему аккаунту, считая, что просто проходит безобидную проверку.

Исследователи из Avast называют эту атаку GhostPairing — и она начинается с максимально простого сообщения. Обычно жертве пишет кто-то из знакомых в WhatsApp:

«Привет, я тут нашёл твоё фото».

Ничего подозрительного — обычный контакт, короткая фраза и ссылка. Многие нажимают, не задумываясь.

По ссылке открывается страница, визуально очень похожая на Facebook (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta): знакомые цвета, логотип, привычная структура. Сайт сообщает, что для просмотра фото нужно пройти «верификацию». И вот здесь пользователь попадает в ловушку.

На самом деле страница не имеет никакого отношения к Facebook. Её задача — аккуратно провести человека через официальный процесс привязки нового устройства к WhatsApp. Тот самый, который используется для WhatsApp Web или десктопной версии.

Схема чаще всего задействует вариант с числовым кодом, потому что он выглядит как стандартная мера безопасности и не требует второго устройства. Механика простая: сайт просит ввести номер телефона, WhatsApp присылает настоящий код привязки, а фейковая страница предлагает ввести его «для продолжения». Пользователь вводит код — и устройство злоумышленника тихо добавляется в список связанных.

Пароль никто не крадёт. Защита не взламывается. С точки зрения WhatsApp всё выглядит корректно — доступ был одобрен владельцем аккаунта.

После этого атакующий получает почти тот же уровень доступа, что и при использовании WhatsApp Web. Он видит синхронизированные чаты, получает новые сообщения в реальном времени, может читать фото, видео и голосовые сообщения, а также писать от имени жертвы. При этом сам смартфон продолжает работать как обычно, без ошибок и предупреждений.

Самое неприятное — пользователь может неделями не подозревать, что к его аккаунту подключено «призрачное» устройство. Злоумышленник просто наблюдает: читает переписки, изучает стиль общения, смотрит, кто с кем и о чём говорит.

Дальше схема масштабируется сама собой. Захваченный аккаунт начинает рассылать то же самое сообщение контактам жертвы — в семейные чаты, рабочие группы, друзьям. Так как сообщение приходит от знакомого человека, доверие срабатывает автоматически. Кто-то игнорирует, но кто-то обязательно нажимает. Этого достаточно, чтобы атака распространялась дальше без массового спама и случайных рассылок.

Опасность GhostPairing в том, что она использует возможности WhatsApp именно так, как они задуманы. Атака не блокирует аккаунт, не привлекает внимание и не требует сложных технических приёмов. Связанные устройства остаются активными, пока их не удалят вручную.

Защититься от этого, к счастью, несложно. Стоит регулярно проверять список связанных устройств в настройках WhatsApp. Если там есть что-то незнакомое — немедленно отключить. Любые просьбы ввести код или отсканировать QR-код «для просмотра контента» должны настораживать: привязка устройств в WhatsApp должна происходить только по инициативе самого пользователя. Также полезно включить двухэтапную проверку и, по возможности, предупредить близких — такие схемы отлично работают именно на незнании.

История с GhostPairing — это не только про WhatsApp. Всё больше сервисов используют быстрые сценарии привязки устройств через коды и подтверждения. Когда такие действия выглядят слишком привычно и просто, ими начинают злоупотреблять.

Напомним на днях в Сеть попал инструмент, который позволяет отслеживать активность пользователей WhatsApp.

Анатомия кибератаки: как расследовать инциденты в ИБ — подробнее в эфире AM Live. Регистрируйтесь »