Уязвимость Windows EventLogCrasher получила бесплатный неофициальный патч

Уязвимость Windows EventLogCrasher получила бесплатный неофициальный патч

Уязвимость Windows EventLogCrasher получила бесплатный неофициальный патч

Неофициальный бесплатный патч доступен для уязвимости нулевого дня (0-day), получившей имя EventLogCrasher. Брешь затрагивает Windows и позволяет вызвать сбой в работе службы Event Log удалённо.

Интересно, что проблема присутствует в версиях Windows с 7 по 11, а также с Server 2008 R2 по Server 2022.

Первой EventLogCrasher обнаружил исследователь, известный как Флориан, после чего передал всю информацию команде Microsoft Security Response Center. Корпорация заявила, что это копия бага 2022 года, поэтому выпускать патч она не планирует (несмотря на опубликованный Флорианом эксплойт).

Microsoft не стала распространяться насчёт клона бреши из 2022 года, но речь идёт, скорее всего об уязвимости LogCrusher, которую описывали эксперты компании Varonis.

Для эксплуатации уязвимости злоумышленник должен подключить к устройству жертвы по сети, а также достать учётные данные (даже от аккаунта с низкими правами).

«Сбой происходит в wevtsvc!VerifyUnicodeString, когда атакующий отправляет вредоносный объект UNICODE_STRING к ElfrRegisterEventSourceW», — объясняет Флориан.

 

На помощь пользователям в который раз пришли специалисты 0patch, подтвердившие наличие проблемы и выпустившие неофициальный бесплатный патч для неё.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MULTISTATUS: на рынок вышел новый сервис мониторинга веб-ресурсов

Российская компания «МУЛЬТИФАКТОР» разработала новый распределённый облачный сервис MULTISTATUS, который помогает отслеживать состояние и доступность веб-ресурсов в реальном времени. Сервис проверяет сайты из пяти геолокаций и диагностирует веб-приложения по шести основным параметрам — HTTP, Ping, Traceroute, DNS, Email и SSL.

Он также фиксирует коды ответов с внешних точек и позволяет протестировать запросы от пользователей, чтобы оперативно определить, где именно возникают проблемы.

По словам генерального директора компании Константина Яна, идея создать MULTISTATUS появилась из внутренней потребности:

«Мы искали инструмент, который позволил бы контролировать работу всех наших ресурсов, но на рынке не нашли подходящего решения. Поэтому решили разработать свой сервис».

MULTISTATUS учитывает особенности российского интернета — например, фильтрацию трафика и влияние регуляторов. В дальнейшем планируется добавить функции открытого дашборда, уведомлений в Telegram и интеграции через API для подключения к системам мониторинга.

DevOps TeamLead компании Антон Машошин отметил, что сервис фиксирует сетевые показатели сразу из нескольких регионов, что позволяет получать объективную картину о стабильности интернет-ресурсов и улучшать их надёжность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru