Код эксплойта для критического бага Windows CryptoAPI появился в Сети

Код эксплойта для критического бага Windows CryptoAPI появился в Сети

Код эксплойта для критического бага Windows CryptoAPI появился в Сети

Код демонстрационного эксплойта (proof-of-concept, PoC) для критической уязвимости в Windows CryptoAPI уже лежит в Сети. С его помощью злоумышленники могут провести спуфинг сертификата.

Брешь под идентификатором CVE-2022-34689 обнаружили АНБ США и Центр национальной компьютерной безопасности Великобритании, а код эксплойта подготовили исследователи из Akamai.

Microsoft поступила в этом случае грамотно: корпорация подготовила патчи ещё в августе 2022 года, а информацию об уязвимости опубликовала лишь в октябре. Таким образом, у пользователей было дополнительное время для спокойного патчинга.

«Атакующий может провести спуфинг открытого сертификата x.509, пройти аутентификацию или подписать код», — гласит уведомление Microsoft.

Подобный вектор можно использовать достаточно легко, причём злоумышленнику не обязательно быть аутентифицированным. Именно поэтому проблеме присвоили критическую степень опасности.

PoC-код от Akamai можно найти на GitHub. Также исследователи опубликовали информацию, которая может помочь специалистам выявить уязвимую версию библиотеки CryptoAPI.

«Мы пытались обнаружить софт, использующий CryptoAPI и позволяющий провести спуфинг. На данный момент мы нашли только Chrome (версии 48 и более ранние релизы) и другие основанные на Chromium приложения», — заявили в Akamai.

Подпишитесь на новости

VK WorkSpace подселит ИИ в корпоративные чаты, почту и календарь

VK Tech готовит для платформы VK WorkSpace единый ИИ-Ассистент, семантический поиск и MCP-сервер для подключения автономных агентов. Корпоративная рутина наконец-то может получить достойного противника, однако, разворачивать наступление будут постепенно.

Обновлённый поиск позволит находить документы, письма и сообщения по смыслу, даже если сотрудник напрочь забыл их названия и точные формулировки.

Видеоконференции научатся автоматически расшифровывать встречи, выделять основные темы, принятые решения и дальнейшие задачи.

На первом этапе ИИ-Ассистент будет работать с доступными пользователю переписками в Мессенджере VK WorkSpace. Ему можно будет задать вопрос на естественном языке и получить структурированный ответ со ссылками на исходные сообщения и чаты. Функция уже появилась в локальной версии On-Premise, а в облачной SaaS должна заработать в октябре.

Позднее ассистент доберётся до Почты, Диска и Календаря. Например, по запросу «Что обсуждали по проекту на прошлой неделе?» он соберёт данные из переписок, писем, встреч и документов. Самостоятельно копаться во всём корпоративном архиве ему не позволят: доступ ограничат правами сотрудника и политиками компании.

Как сообщила VK Tech, в платформе также появится MCP-сервер. Через него ИИ-агенты смогут искать информацию, готовить материалы к встречам и выполнять действия внутри сервисов. Подключить можно будет в том числе агентов, созданных в VK AI Space.

MCP-сервер войдёт в VK WorkSpace On-Premise 26.3, а облачная версия получит его в октябре. Сначала агентам откроют Мессенджер, до конца года — Почту, Диск и Календарь.

RSS: Новости на портале Anti-Malware.ru