ФБР предупредило компании США о возможной кибер-атаке

Александр Панасенко 03 Декабря 2014 - 09:43

...

Федеральное бюро расследований США предупредило в понедельник американский бизнес об угрозе кибер-атак со стороны неизвестных хакеров. Как отмечается в заявлении ФБР, информационные системы частных компаний могут стать жертвой новой вредоносной программы, которая уничтожает всю информацию, записанную на жестких дисках компьютеров.

По оценкам специалистов, восстановить эту информацию после кибер-атаки будет чрезвычайно сложно, если вообще возможно. В связи с этим ФБР рекомендовало предпринимателям проявлять повышенную осторожность, усилить защиту своих информационных систем и максимально ограничить доступ к своим базам данных, сообщает itar-tass.com.

ФБР выступило с этим предупреждением вскоре после кибер-атаки на кинокомпанию Sony Pictures Entertainment. На прошлой неделе неизвестные хакеры проникли в ее информационную систему и похитили оттуда несколько новых кинофильмов, которые вскоре после этого появились в свободном доступе на пиратских файлобменных сайтах.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 06 Февраля 2025 - 09:39

Windows Руткиты Домашние пользователи Корпорации Microsoft

Microsoft выложила скрипт для временной защиты от UEFI-буткита BlackLotus

Microsoft подготовила PowerShell-скрипт, который поможет пользователям и системным администраторам применить сертификат «Windows UEFI CA 2023» для загрузочных носителей. Это временная мера борьбы с UEFI-буткитом BlackLotus.

Напомним, BlackLotus стал первым UEFI-буткитом, обходящим Secure Boot в Windows 11. Специалисты ESET предупреждали:

«Этот буткит может работать даже на полностью пропатченных системах Windows 11 с включённым UEFI Secure Boot».

Летом 2023 года исходный код BlackLotus просочился в Сеть. Раньше BlackLotus продавался на форумах для киберпреступников за 5000 долларов. Заплатив эту сумму, любой «хакер» с любым уровнем подготовки мог получить доступ к инструменту, больше подходящему профессиональным кибергруппировкам. Однако исходный код буткита авторы держали в секрете.

Microsoft уже два раза пыталась устранить уязвимость CVE-2023-24932, с помощью которой буткит проникал в систему, однако некорректная установка патчей или проблемы с совместимостью приводили к тому, что операционная система банально не могла загрузиться.

Теперь разработчики решили вводить заплатки постепенно, чтобы у администраторов была возможность их протестировать. Первым шагом стало добавление сертификата «Windows UEFI CA 2023» к базе данных UEFI Secure Boot Signature.

После проверки сисадмины смогут установить новые менеджеры загрузки, которые будут подписаны уже этим сертификатом.

На днях Microsoft выложила PowerShell-скрипт, с помощью которого можно применить сертификат «Windows UEFI CA 2023» для загрузочных носителей. Скачать его можно по этой ссылке.