22 октября 2018
Курсы валют по ЦБ РФ USD 65.8140 EUR 75.3241

В Windows нашли уязвимость нулевого дня

11.10.2018 14:35

Антивирусная компания "Лаборатория Касперского" сообщила о эксплуатации злоумышленниками уязвимости в Windows. Она позволяла повысить права доступа в операционной системе, в результате чего мошенники могли красть данные.

По данным "Лаборатория Касперского", имела место целая серия целевых кибератак на Ближнем Востоке с применением нового эксплойта, который использовал уязвимость нулевого дня в ОС Windows. Компания Microsoft устранила эту брешь 9 октября 2018 года.

Эксплойт использовался для повышения привилегий в ОС, необходимых для успешного закрепления в зараженной системе пользователя. Эксперты отмечают, что код вредоносного ПО написан на высоком техническом уровне и предназначен для компрометации как можно большего количества различных сборок Windows.

В "Лаборатории Касперского" предположили, что хакеры могли иметь отношение к группировке FruityArmor. Этот вывод сделан на основе изучения одной из ступеней атаки, в которой использовался бэкдор, написанный в PowerShell.

Чтобы защититься от эксплойтов нулевого дня, "Лаборатория Касперского" рекомендует следовать нескольким техническим рекомендациям: избегать использования ПО, в котором есть незакрытые уязвимости; убедиться, что ПО, применяемое в компании, регулярно обновляется до самой последней версии; использовать надежное решение для обеспечения кибербезопасности.



По материалам Business Review

Источник: DailyComm

ТОП НОВОСТЕЙ
Рынок принтеров для широкоформатной печати сохраняет положительные темпы роста
В пятерке крупнейших производителей произошло одно изменение: Mimaki опередила Roland и заняла четвертое место.
Дефицит новых процессоров Intel больно ударит по рынку ПК
Участники рынка считают, что даже торговая война между Китаем и США не так сильно скажется, как нехватка чипов.
Почти половина смартфонов оснащается сдвоенными камерами
Прогнозируется, что к концу 2018 года доля таких аппаратов вырастет до 60%.
Tencent потеряла 20 млрд долларов за день
Капитализация сократилась из-за планов китайского правительства ограничить количество новых онлайн-видеоигр в стране.
Стоимость акций Amazon впервые превысила 2000 долларов
Компания близка к тому, чтобы повторить успех Apple и получить рыночную капитализацию в 1 трлн долларов.