В общий доступ попал эксплойт для обхода Windows Defender SmartScreen

В общий доступ попал эксплойт для обхода Windows Defender SmartScreen

В общий доступ попал эксплойт для обхода Windows Defender SmartScreen

Код демонстрационного эксплойта (proof-of-concept, PoC) для уязвимости в Windows Defender просочился в общий доступ. Злоумышленники могут использовать его для обхода защитной функции SmartScreen.

Речь идёт о бреши, получившей идентификатор CVE-2023-36025. Как мы писали на прошлой неделе, Microsoft устранила её с выходом ноябрьского набора обновлений.

Стоит отметить, что на момент выхода патча злоумышленники уже использовали эксплойт для CVE-2023-36025 в реальных кибератаках. Поэтому проблема получила статус уязвимости нулевого дня.

С помощью этой 0-day атакующие протаскивают вредоносный код в обход проверок Windows Defender SmartScreen, не вызывая никаких алертов со стороны системы.

Для эксплуатации киберпреступник должен заставить жертву кликнуть на специально подготовленном веб-ярлыке (.url) или же подсунуть ей ссылку на такой файл.

Уязвимость затрагивает Windows 10, Windows 11 и Windows Server 2008, причём в ноябрьском наборе патчей её называют одной из самых приоритетных.

Выпущенный на днях PoC представляет собой как раз файл интернет-ярлыка, который можно использовать для эксплуатации CVE-2023-36025. Выложивший proof-of-concept специалист отмечает:

«Этот .URL-файл ведёт на вредоносный сайт, но его можно выдать за вполне безобидный ярлык. Условный злоумышленник доставит такой файл с помощью фишинговых писем или взломанных веб-ресурсов».

«Эксплуатация описанной уязвимости может привести к распространению вредоносных программ, успешным фишинговым атакам и стать причиной других киберугроз».

Подпишитесь на новости

В НГУ создали платформу для проверки качества данных, на которых обучают ИИ

В Новосибирском государственном университете разработали «Каппу» — платформу для управления данными, на которых обучают ИИ. Она должна помочь разобраться, кто подготовил датасет, что в нём меняли и откуда взялась ошибка. Потому что кормить модель мусором, а потом удивляться её ответам — довольно странно.

О разработке и возможности подключения других вузов сообщил сам НГУ. Университетам предлагают бесплатную облачную версию на серверах НГУ либо платную установку в собственной инфраструктуре.

«Каппа» поддерживает разметку и проверку данных, фиксирует версии наборов и авторство изменений. Исправление ошибки сохраняется в новой версии, чтобы при следующем обучении не наступать на те же грабли.

Платформа также позволяет проверять разные модели на подготовленных датасетах. При обучении фиксируются версия данных и параметры, после — результаты тестирования на эталонных наборах. Во время эксплуатации телеметрия помогает отслеживать ошибки и замечать отклонения.

Локальная установка рассчитана в том числе на случаи, когда конфиденциальные данные нельзя выносить за пределы организации.

В репозитории разработчиков среди задач проекта указаны контроль обучения, отслеживание авторства разметки и соблюдения стандартов. Здесь ставка на прослеживаемость: прежде чем требовать от ИИ безупречных ответов, полезно выяснить, чему именно его учили.

RSS: Новости на портале Anti-Malware.ru