Опубликованы подробности 0-click бага, затрагивающего Windows MSHTML

Опубликованы подробности 0-click бага, затрагивающего Windows MSHTML

Опубликованы подробности 0-click бага, затрагивающего Windows MSHTML

Специалисты по кибербезопасности опубликовали подробности уязвимости в браузерном движке Windows MSHTML (Trident), позволявшей условным злоумышленникам обойти защитные механизмы в системах пользователей. В настоящий момент для бреши готов соответствующий патч.

Проблему отслеживают под идентификатором CVE-2023-29324, она получила 6,5 балла по шкале CVSS. По словам Microsoft, дыру закрыли с выходом майского набора обновлений.

О баге сообщил один из специалистов компании Akamai Бен Барнеа. Он же обратил внимание сообщества на тот факт, что уязвимость затрагивает все версии Windows. В своем отчете Барнеа пишет:

«Не прошедший аутентификацию злоумышленник может использовать описанную брешь, чтобы заставить клиент Outlook подключиться к определенному серверу. Это может привести к краже учетных данных NTLM».

«Поскольку это уязвимость 0-click, ее эксплуатация проводится без какого-либо взаимодействия с целевым пользователем».

Стоит также отметить, что CVE-2023-29324 представляет собой обход ранее выпущенного патча для другой дыры — CVE-2023-23397, которую устранили в марте этого года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российский рынок MSSP может удвоиться и превысить 54 млрд руб. к 2028 году

Сегмент MSSP (управляемые сервисы кибербезопасности) в России продолжает активно расти. По данным исследования iKS-Consulting, в 2024 году рынок достиг 26,1 млрд рублей и уже в 2025 году может вырасти ещё на 23% — до 32,1 млрд.

В долгосрочной перспективе прогноз ещё более впечатляющий: к 2028 году объём MSSP-рынка способен удвоиться по сравнению с 2024-м и достичь 54,1 млрд рублей.

Среднегодовые темпы роста за 2024–2028 годы оцениваются примерно в 20% — это выше динамики всего рынка ИБ в России и в полтора-два раза быстрее, чем в среднем по миру.

Среди главных драйверов роста аналитики называют распространение ИИ-технологий, рост числа и сложности атак, дефицит специалистов, ужесточение регулирования, развитие облачных решений и курс на импортозамещение. Важным фактором также становится повышение интереса к услугам SOC и аутсорсинговым моделям в целом.

Отдельно исследование отмечает перспективы малого и среднего бизнеса: компании с небольшой выручкой пока тратят на кибербезопасность сравнительно немного, но к 2030 году их спрос на MSSP-услуги может удвоиться.

По итогам 2024 года крупнейшим игроком на российском MSSP-рынке стала группа компаний «Солар» (32% доли), далее следуют BI.ZONE (23%) и Innostage (8%).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru