ГК Солар поможет правительству Чувашии бороться с кибератаками

ГК Солар поможет правительству Чувашии бороться с кибератаками

ГК Солар поможет правительству Чувашии бороться с кибератаками

ГК «Солар» и правительство Чувашской Республики подписали соглашение о сотрудничестве в области информационной безопасности. Цель взаимодействия — повысить защищенность инфраструктуры республики в условиях ужесточившихся атак киберпреступников.

Документ подписали глава Чувашской Республики Олег Николаев и генеральный директор ГК «Солар» Игорь Ляпунов в ходе встречи с правительством республики. Участники мероприятия обсудили текущее положение дел в сфере информационной безопасности, тенденции киберугроз и методов защиты.

По данным регионального Минцифры, за последние два года центр мониторинга компьютерных атак и обнаружения вторжений Центра информационных технологий зафиксировал более 7,8 млн атак на инфраструктуру исполнительных органов власти Чувашской республики. Текущая ситуация требует усиления ответных мер.

Соглашение подразумевает совместное проведение анализа технологий и угроз безопасности информации, прогнозирование их развития, осуществление исследований перспективных разработок и поиска инновационных решений. Партнеры планируют оказывать взаимную техническую поддержку, проводить консультации по кибербезопасности и непосредственно меры по усилению защиты ИТ-инфраструктуры Чувашской Республики. Одной из таких мер может стать развитие в регионе операционного центра кибербезопасности (SOC) с опорой на опыт компаний из состава ГК «Солар», прежде всего Solar JSOC.

С начала 2024 г. ГК «Солар» подписала соглашения о сотрудничестве и взаимодействии с правительствами Саратовской и Калужской областей, а также Министерствами цифрового развития, связи и массовых коммуникаций Республики Калмыкия и Ростовской области.

Глава Чувашской Республики Олег Николаев: «Высокий уровень цифровизации нашего региона означает и высокий уровень ответственности за безопасность различных сервисов, инструментов и платформ, которые имеют ключевое значение в работе правительства и жизни граждан. Уверен, что великолепные компетенции ГК «Солар» и опыт, в том числе в защите государственной инфраструктуры, принесут практический результат, а наши совместные усилия помогут надежно защитить ресурсы, которые с 2022 года подвергаются особо активным атакам хакеров».

«Данные Минцифры республики о возросшей интенсивности атак подтверждаются нашим собственным опытом и выводами экспертов нашего Центра исследования киберугроз Solar 4Rays. Государственная инфраструктура — одна из наиболее интересных мишеней для злоумышленников, которые сегодня нацелены на киберфизические последствия своих атак, то есть имеющие выражение не только в цифровом пространстве, но и оказывающие негативное влияние на экономику, государственную безопасность и жизнь граждан. Считаю существенным достижением тот факт, что цифровизация проводится с учетом этих рисков и во взаимодействии с практикующими экспертами кибербезопасности. Совместно с правительством Чувашской Республики мы дадим достойный отпор атакующим», — прокомментировал генеральный директор ГК «Солар» Игорь Ляпунов.

Новая 0-day MiniPlasma в Windows выдаёт SYSTEM даже после свежих патчей

Исследователь под ником Chaotic Eclipse, он же Nightmare Eclipse, выложил демонстрационный эксплойт (proof-of-concept) для новой 0-day уязвимости в Windows под названием MiniPlasma. Эксплойт позволяет локальному пользователю получить права SYSTEM даже на полностью обновлённой Windows 11 с майскими патчами 2026 года.

По данным BleepingComputer, опубликованы и исходный код, и готовый исполняемый файл.

Журналисты проверили PoC на актуальной Windows 11 Pro после майского набора патчей и получили командную строку с правами SYSTEM из-под обычной учётной записи. Работоспособность эксплойта также подтвердил аналитик Уилл Дорманн, хотя на свежей тестовой сборке Windows 11 Insider Preview баг, по его словам, уже не воспроизводится.

MiniPlasma, по словам автора, завязан на старую уязвимость в драйвере cldflt.sys — Windows Cloud Filter. Её ещё в 2020 году нашёл исследователь Google Project Zero Джеймс Форшоу, после чего Microsoft присвоила проблеме идентификатор CVE-2020-17103 и якобы закрыла её декабрьским обновлением. Но Chaotic Eclipse утверждает, что тот же самый баг всё ещё жив: то ли его так и не исправили, то ли патч где-то по дороге сломался.

Технически история крутится вокруг обработки создания ключей реестра через недокументированный API CfAbortHydration. В старом отчёте Project Zero указывалось, что проблема позволяет создавать произвольные ключи в пользовательском кусте .DEFAULT без нормальных проверок доступа. На практике это превращается в локальное повышение привилегий: обычный пользователь нажимает кнопку, а на выходе получает SYSTEM.

За последние недели тот же исследователь уже публиковал другие Windows-эксплойты: BlueHammer, RedSun, инструмент UnDefend, а также YellowKey и GreenPlasma.

Пока официального патча для MiniPlasma нет. Microsoft пока молчит, а администраторам остаётся следить за обновлениями.

RSS: Новости на портале Anti-Malware.ru