0patch выпустила бесплатный патч для 0-day в Windows MotW

0patch выпустила бесплатный патч для 0-day в Windows MotW

0patch выпустила бесплатный патч для 0-day в Windows MotW

Специалисты 0patch выпустили бесплатный патч, с помощью которого можно устранить уязвимость нулевого дня в защитном механизме Windows, известном как Mark of the Web (MotW). Заплатка особенно актуальна, учитывая, что брешь активно используется в кибератаках.

Эксплуатация бага позволяет атакующим запретить Windows помечать загруженные из Сети архивы ярлыком MotW. Напомним, что ОС должна автоматически маркировать все документы и исполняемые файлы, полученные из ненадежных источников.

Ярлык MotW дает понять Windows, Microsoft Office, браузерам и другим приложениям, что к помеченным файлам стоит относиться с подозрением. Пользователь в случае запуска таких файлов получает соответствующее уведомление.

Несмотря на то что специалисты ещё в июле уведомили Microsoft о том, что Windows некорректно помечает ярлыком MotW ZIP-архивы, корпорация до сих пор не выпустила официальный патч. Поэтому на помощь, как и в других похожих случаях, пришли специалисты 0patch.

Митя Колсек, глава и основатель 0patch, подчеркнул, что MotW является одним из ключевых защитных механизмов Windows. Например, Microsoft Office будет блокировать макросы в документах, помеченных этим ярлыком. Поэтому, по словам Колсека, злоумышленникам крайне важно обойти MotW.

Пока Microsoft готовит свой патч, 0patch уже выпустила заплатки для следующих версий ОС:

  1. Windows 10 v1803 и более поздние
  2. Windows 7
  3. Windows Server 2022
  4. Windows Server 2019
  5. Windows Server 2016
  6. Windows Server 2012
  7. Windows Server 2012 R2
  8. Windows Server 2008 R2

Для установки неофициального патча вам придется зарегистрировать аккаунт в системе 0patch и инсталлировать специальный агент.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Арестован мошенник, который обманывал посетительниц сайтов знакомств

Полиция задержала жителя Пскова, который обманывал посетительниц сайтов знакомств и выманивал у них крупные суммы денег. В основном его жертвами становились одинокие молодые женщины из Санкт-Петербурга. Как выяснилось, мошенник действовал по одной и той же схеме неоднократно.

О задержании сообщила официальный представитель МВД России Ирина Волк. Уголовное дело о мошенничестве возбуждено в следственном подразделении УМВД по Центральному району Санкт-Петербурга.

Поводом стало заявление местной жительницы, у которой злоумышленник под предлогом временных финансовых трудностей занял крупную сумму, а затем скрылся.

Мужчина знакомился с девушками на сайтах знакомств, стремился вызвать доверие и завязать романтические отношения. После этого он просил срочно одолжить деньги, при этом отправлял расписки и копии паспорта, чтобы усилить доверие. Получив перевод, он переставал выходить на связь.

По данным полиции, в Санкт-Петербурге от его действий пострадали как минимум три женщины. Общий ущерб превышает 2 миллиона рублей.

Сотрудники УМВД по Центральному району Санкт-Петербурга установили местонахождение подозреваемого и задержали его. В настоящее время он заключён под стражу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru