В общий доступ выложили эксплойт для уязвимости в Windows Win32k

В общий доступ выложили эксплойт для уязвимости в Windows Win32k

В общий доступ выложили эксплойт для уязвимости в Windows Win32k

Специалисты по кибербезопасности опубликовали код демонстрационного эксплойта (proof-of-concept, PoC) для уязвимости в подсистеме Win32k операционной системы Windows. Эта брешь используется в реальных кибератаках, а патч доступен с мая.

Согласно описанию, проблема в безопасности может привести к локальному повышению прав. Как известно, Win32k управляет менеджером окон, графическим вводом и выводом, а также работает в качестве интерфейса для разного рода входных данных от аппаратной начинки.

Именно поэтому эксплуатация уязвимости в подсистеме дает злоумышленникам возможность повысить права или выполнить код в целевой системе.

Баг отслеживается под идентификатором CVE-2023-29336, Microsoft устранила его с выходом майского набора патчей. Первыми на проблему указали специалисты чешской антивирусной компании Avast.

По шкале CVSS v3.1 уязвимость получила 7,8 балла. В Avast обратили внимание на баг после фиксации атак с его применением.

Исследователи из Numen также опубликовали отчет, в котором отмечается, что брешь непосредственно затрагивает более ранние версии операционной системы: Windows 10, Windows Server и Windows 8. Что касается актуальной Windows 11, она не подвержена CVE-2023-29336.

Apple грозит штраф до 4 млрд рублей из-за поиска и российского ПО на iPhone

Федеральная антимонопольная служба выдала Apple предупреждение из-за условий работы российских поисковых систем и предустановки отечественного ПО на устройствах с iOS. Претензия первая: на iPhone и iPad по умолчанию стоит иностранная поисковая система.

А если пользователь хочет пользоваться российским поисковиком, ему приходится лезть в настройки и менять всё вручную.

В ФАС считают, что такой подход создает дискриминационные условия для отечественных разработчиков и ущемляет интересы пользователей.

Ведомство напомнило, что по российскому законодательству на технически сложных товарах, продаваемых в России, должна быть предусмотрена возможность работы по умолчанию с российской поисковой системой или поисковиком из страны ЕАЭС.

Вторая претензия касается предустановки российского ПО на устройства Apple. По данным ФАС, компания не исполняет требования о наличии отечественных приложений на iOS-устройствах. В частности, речь идет о национальном мессенджере и российском магазине приложений.

Служба ссылается на закон о защите конкуренции и уже сложившуюся практику по делам против Apple, которую ранее подтвердили суды.

Теперь у компании есть срок до 15 июля 2026 года, чтобы исполнить предупреждение. Если Apple этого не сделает, ФАС может возбудить антимонопольное дело.

По предварительной оценке ведомства, в случае установления нарушения штраф для Apple может составить до 4 млрд рублей.

В ФАС также отметили, что претензии к Apple рассматривают антимонопольные органы и в других странах, включая государства БРИКС. Речь идет о жалобах пользователей и разработчиков на дискриминационные действия корпорации.

RSS: Новости на портале Anti-Malware.ru