Опубликованы подробности 0-click бага, затрагивающего Windows MSHTML

Опубликованы подробности 0-click бага, затрагивающего Windows MSHTML

Опубликованы подробности 0-click бага, затрагивающего Windows MSHTML

Специалисты по кибербезопасности опубликовали подробности уязвимости в браузерном движке Windows MSHTML (Trident), позволявшей условным злоумышленникам обойти защитные механизмы в системах пользователей. В настоящий момент для бреши готов соответствующий патч.

Проблему отслеживают под идентификатором CVE-2023-29324, она получила 6,5 балла по шкале CVSS. По словам Microsoft, дыру закрыли с выходом майского набора обновлений.

О баге сообщил один из специалистов компании Akamai Бен Барнеа. Он же обратил внимание сообщества на тот факт, что уязвимость затрагивает все версии Windows. В своем отчете Барнеа пишет:

«Не прошедший аутентификацию злоумышленник может использовать описанную брешь, чтобы заставить клиент Outlook подключиться к определенному серверу. Это может привести к краже учетных данных NTLM».

«Поскольку это уязвимость 0-click, ее эксплуатация проводится без какого-либо взаимодействия с целевым пользователем».

Стоит также отметить, что CVE-2023-29324 представляет собой обход ранее выпущенного патча для другой дыры — CVE-2023-23397, которую устранили в марте этого года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФАС возбудила дело против ПИК за препятствия работе интернет-провайдеров

Федеральная антимонопольная служба завершила проверку жалоб жителей жилых комплексов застройщика ПИК на создание препятствий для работы альтернативных интернет-провайдеров. По итогам проверки ФАС возбудила антимонопольное дело в отношении компании.

Как установила служба, входящий в группу ПИК оператор связи «Ловител», а также управляющие компании жилых комплексов в Москве, Подмосковье и Санкт-Петербурге ограничивали доступ других провайдеров к инфраструктуре домов.

По мнению регулятора, такие действия ущемляют права жильцов и препятствуют развитию конкуренции.

В случае подтверждения нарушений застройщику и аффилированным компаниям грозят административные штрафы.

Ограничения для альтернативных провайдеров серьёзно сказались на жителях комплексов ПИК во время DDoS-атаки на оператора «Ловител» (Lovit) в марте 2025 года.

Из-за перебоев в работе интернета оказались недоступны системы «умного дома», жильцы не могли попасть в квартиры, не функционировали торговые точки, расположенные в жилых комплексах.

Именно эта ситуация стала поводом для проверки со стороны ФАС. Она показала, что ПИК препятствовал подключению даже таких операторов, как компании из «большой тройки», Ростелеком и ЭР-Телеком Холдинг.

Кроме того, выяснилось, что подобной практики придерживаются и другие девелоперы. В результате Минцифры инициировало работу по изменению законодательства о недискриминационном доступе в многоквартирные дома.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru