Microsoft пропатчила три уязвимости в Windows, используемые в кибератаках

Microsoft пропатчила три уязвимости в Windows, используемые в кибератаках

Microsoft пропатчила три уязвимости в Windows, используемые в кибератаках

Microsoft, строго придерживаясь календаря, выпустила очередные ежемесячные обновления. Рекомендуется не тянуть с их установкой, поскольку разработчики устранили три уязвимости, активно эксплуатируемые в кибератаках.

В общей сложности заплатки закрыли 75 проблем, девять из которых получили статус критических. 66 багов признали опасными, а 37 брешей можно использовать для удалённого выполнения кода.

Три 0-day, пропатченные с этим набором апдейтов, получили следующие идентификаторы:

  • CVE-2023-21715 (7,3 балла по CVSS) — возможность обхода защитных механизмов в Microsoft Office;
  • CVE-2023-21823 (7,8 балла по CVSS) — возможность повышения прав в графических компонентах Windows;
  • CVE-2023-23376 (7,8 балла по CVSS) — повышение прав в драйвере Windows Common Log File System (CLFS).

«Атака с эксплуатацией этой 0-day осуществляется локально. Злоумышленник должен пройти аутентификацию в затронутой системе. Целевого пользователя с помощью социальной инженерии заставляют скачать и открыть специально подготовленный вредоносный файл», — пишет Microsoft по поводу CVE-2023-21715.

В результате киберпреступники могут обойти ограничения макросов в Office и получить права уровня SYSTEM.

Брешь CVE-2023-23376, затрагивающая компонент CLFS, также представляет серьёзную опасность. В Microsoft отметили, что любые уязвимости в этом драйвере имеют критическое значение для безопасности операционной системы.

Полностью отключить Telegram в России без изоляции интернета не получится

Полностью заблокировать Telegram в России без отключения страны от глобального интернета практически невозможно. По словам гендиректора ComNews Group Леонида Коника, полная блокировка мессенджера возможна только в случае физического отключения страны от мирового интернета. В иных сценариях речь может идти лишь о частичных ограничениях или усложнении доступа.

К такому выводу пришли опрошенные «Ведомостями» эксперты телеком-рынка.

Схожей точки зрения придерживается и гендиректор провайдера «Комфортел» Дмитрий Петров. Он отметил, что технически невозможно добиться ситуации, при которой Telegram полностью перестанет работать у всех пользователей. Максимум, чего можно достичь, — это снизить удобство использования и тем самым сократить аудиторию сервиса.

На практике такие меры уже применяются. Ещё 10 февраля Роскомнадзор официально подтвердил замедление Telegram. Власти объясняют это тем, что мессенджер не выполняет требования российского законодательства, в частности не ограничивает доступ к запрещённому контенту.

При этом разговоры о возможной более жёсткой блокировке продолжаются. Ранее источники СМИ утверждали, что Telegram могут заблокировать уже 1 апреля, однако в Роскомнадзоре эту информацию прямо не опровергали.

Дополнительный повод для обсуждений появился накануне: 31 марта пользователи Telegram в России начали получать уведомления о возможных трудностях с оплатой Premium-подписки «в ближайшее время».

В итоге ситуация вокруг мессенджера остаётся неопределённой. С одной стороны, ограничения уже усиливаются, с другой — сами эксперты признают, что полностью «выключить» Telegram без радикальных мер на уровне всей интернет-инфраструктуры практически нереально.

RSS: Новости на портале Anti-Malware.ru