В апреле Microsoft устранила 97 дыр: семь критических, одна — 0-day

В апреле Microsoft устранила 97 дыр: семь критических, одна — 0-day

В апреле Microsoft устранила 97 дыр: семь критических, одна — 0-day

Прошёл апрельский вторник патчей, а это значит, что Microsoft выпустила обновления для ряда продуктов. В этот раз разработчики разобрались с 97 уязвимостями, из которых одна активно эксплуатируется в реальных кибератаках (0-day).

Стоит также отметить, что семь брешей получили статус критических, поскольку допускают удалённое выполнение кода. Что касается классификации устранённых уязвимостей, они распределились по типам следующим образом:

  • 20 багов повышения прав;
  • 8 проблем обхода защитных функций;
  • 45 — удалённое выполнение кода;
  • 10 — раскрытие информации;
  • 9 — DoS;
  • 6 — спуфинг.

В список не вошли 17 дыр в Microsoft Edge, которые разработчики пропатчили 6 апреля.

Что касается уязвимости нулевого дня, она получила идентификатор CVE-2023-28252. Проблема затрагивает драйвер Windows Common Log File System (CLFS) и приводит к повышению привилегий до уровня SYSTEM.

Специалисты «Лаборатории Касперского» утверждают, что эксплуатацию CVE-2023-28252 можно встретить в атаках вымогателя Nokoyawa. За сообщение о 0-day Microsoft поблагодарила исследователей из Mandiant и DBAPPSecurity WeBin Lab.

Несколько RCE-брешей в Microsoft Office, Word и Publisher (CVE-2023-28285CVE-2023-28295CVE-2023-28287 и CVE-2023-28311) тоже считаются крайне опасными, так как их можно задействовать с помощью вредоносных документов: жертва должна просто открыть один из таких документов, присланный по почте или любым другим способом.

Пользователям рекомендуют не игнорировать этот набор обновлений. Патчи лучше установить как можно скорее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банк России взял на карандаш 1,2 млн дропов

На настоящий момент база данных Банка России о дропперстве содержит примерно 1,2 млн уникальных записей. В конце прошлого года в этом черном списке регулятора числилось около 700 тыс. человек.

Новую цифру озвучил, выступая в Сочи на XXII Международном банковском форуме, глава службы финмониторинга и валютного контроля Центробанка Богдан Шабля. По его словам, в стране ежемесячно выявляют по 100 тыс. счетов дропов.

Для физлиц, попавших в поле зрения ЦБ за совершение мошеннических транзакций, введен лимит на переводы — не более 100 тыс. в месяц. Ограничение действует, пока клиент банка и его реквизиты числятся в базе дропов; ему также могут заблокировать карту и доступ в личный кабинет.

В базу Банка России по дропам можно попасть и по ошибке, в этом случае гражданин имеет право подать жалобу своему поставщику финуслуг либо напрямую регулятору (через интернет-приемную), указав темой информационную безопасность.

В результате принятия новых мер против отмывания доходов, полученных противозаконными методами, срок жизни дропов в России, по оценкам ЦБ, сократился с двух месяцев до нескольких дней.

Напомним, в этом году в ст. 187 УК РФ (неправомерный оборот средств платежа) был добавлен новый состав преступлений — проведение неправомерных транзакций по указанию другого лица из корыстной заинтересованности. За дропперство теперь могут наказать лишением свободы на срок до трех лет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru