В Cobalt Strike нашли и пропатчили критическую RCE-уязвимость

В Cobalt Strike нашли и пропатчили критическую RCE-уязвимость

В Cobalt Strike нашли и пропатчили критическую RCE-уязвимость

Компания HelpSystems, занимающаяся разработкой инструмента Cobalt Strike, выпустила внеплановое обновление, устраняющее критическую уязвимость. Известно, что брешь позволяет удалённо выполнить код и получить контроль над атакуемыми системами.

На всякий случай напомним, что Cobalt Strike является фреймворком для ред тиминга и позволяет имитировать действия атакующих. Взломанные версии инструмента не раз фигурировали в кампаниях APT-группировок.

В Cobalt Strike входит сервер, выступающий в качестве командного центра (C2), и «маячок» — вредоносная программа, которая на первом этапе атаки устанавливает соединение с C2 и сбрасывает последующие пейлоады в систему.

В версии Cobalt Strike 4.7.1 нашли уязвимость, получившую идентификатор CVE-2022-42948. Она возникла после некорректного патча, выпущенного 20 сентября 2022 года. Тогда разработчики пытались устранить другой XSS-баг — CVE-2022-39197.

Новую RCE-брешь можно использовать в определённых условиях с помощью библиотеки Java Swing, предназначенной для создания графического интерфейса софта на языке Java.

«Отдельные компоненты в Java Swing могут автоматически интерпретировать любой текст как HTML-контент, если он начинается с “<html>“. Отключения автоматического парсинга HTML-тегов во всём клиенте оказалось достаточно для устранения проблемы», — пишет в пояснении Грег Дарвин, один из разработчиков в штате HelpSystems.

 

Другими словами, условный атакующий мог использовать HTML-тег <object> для загрузки кастомного пейлоада, хранящегося на удалённом сервере. Затем этот пейлоад можно было внедрить в пользовательский интерфейс Cobalt Strike.

В прошлом месяце некие хактивисты атаковали серверы Cobalt Strike и разместили антироссийские послания.

Поиск в Проводнике Windows 11 станет быстрее, с меньшим расходом ОЗУ

Microsoft тестирует изменения в «Проводнике» Windows 11, которые могут заметно снизить потребление оперативной памяти — особенно во время поиска файлов и изображений. Компания наконец взялась за оптимизацию поиска, который в ряде сценариев вызывал повышенную нагрузку на систему.

Нововведение появилось в инсайдерской сборке Windows 11 Build 26220.7523 и новее, пока оно доступно только участникам программы Windows Insider.

Суть изменения — «Проводник» научили избавляться от дублирующихся операций индексации. Проще говоря, Windows перестаёт несколько раз подряд индексировать одни и те же файлы и папки, из-за чего раньше система выполняла лишнюю работу.

Как пояснили в Microsoft, оптимизация должна привести к более быстрому поиску, снижению нагрузки на процессор и диск, а также к уменьшению потребления памяти во время файловых операций.

Важно, что у поиска в «Проводнике» нет собственного движка — он работает поверх стандартного Windows Search Indexer. Хотя индексатор считается «умным», на практике он иногда запускал повторную обработку одних и тех же данных. Теперь Windows будет избегать таких ситуаций, что автоматически сократит фоновые задачи, количество операций ввода-вывода и расход ресурсов.

Помимо оптимизации поиска, Microsoft продолжает наводить порядок в контекстном меню «Проводника», которое в Windows 11 давно критикуют за перегруженность.

В тестовых сборках часть пунктов начали убирать в отдельное подменю. Туда переезжают такие действия, как «Сжать в архив», «Копировать путь», «Повернуть вправо/влево» и «Сделать фоном рабочего стола».

Судя по всему, Microsoft хочет оставить в основном меню только самые востребованные действия, а всё второстепенное аккуратно «спрятать» на второй уровень.

Все эти изменения пока находятся на этапе тестирования. Ожидается, что они начнут распространяться на обычных пользователей в конце января или в феврале. Если оптимизация поиска действительно снизит прожорливость «Проводника», это будет одним из самых приятных апдейтов Windows 11 за последнее время.

RSS: Новости на портале Anti-Malware.ru