Обнаружена 0-day брешь в Windows, использующая ядро Internet Explorer

Обнаружена 0-day брешь в Windows, использующая ядро Internet Explorer

Обнаружена 0-day брешь в Windows, использующая ядро Internet Explorer

Китайская компания Qihoo 360 сообщила об обнаружении 0-day уязвимости Windows, используемой в реальных атаках. На данный момент эксперты не раскрывают никаких деталей этой бреши, так как Microsoft работает над устранением дыры.

Как уточняют исследователи, проблема (которую они назвали баг «double kill») использует последнюю версию Internet Explorer, а также приложения, работающие с ядром браузера. Вредоносная схема использует для распространения документы Microsoft Office, в которых содержится вредоносная веб-страница.

«Мы обнаружили 0-day уязвимость, используемую во вредоносных документах Office», — пишут эксперты в Twitter.

Если пользователь откроет подобный документ, вредоносный код начнет работать в фоновом режиме, осуществляя начальную стадию атаки.

Все, что известно о самой схеме атаки, можно посмотреть на опубликованном специалистами рисунке.

Корпорация Microsoft призывает пользователей отказаться от использования Internet Explorer в пользу более нового браузера компании Edge.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры и Роскомнадзор обсуждают ограничения на голосовые вызовы

Регуляторы обсуждают возможность полного или частичного (для трансграничного трафика) запрета на возможность проведения звонков через мессенджеры. Причина — активное использование данного канала мошенниками.

На мошеннические вызовы приходится до 40% голосового трафика в мессенджерах.

Об обсуждении таких ограничений на уровне Минцифры и Роскомнадзора сообщили источники «Коммерсанта» в телекоммуникационной отрасли. Рассматриваются два сценария: полный запрет и блокировка трансграничных звонков.

По оценкам «Мегафона», доля мошеннических звонков в мессенджерах достигает 40%. Три года назад она не превышала 1%. Пресс-служба оператора в ответ на запрос «Коммерсанта» отметила, что операторы не имеют технических средств, позволяющих анализировать звонки в мессенджерах и определить, из какой страны они поступают.

Еще в октябре руководитель Роскомнадзора Андрей Липов на форуме «Спектр» допускал возможность блокировки голосовых звонков в мессенджерах. Все технические возможности, по его словам, для этого у ведомства имеются.

Как прокомментировал изданию заместитель генерального директора группы компаний «Гарда» Рустэм Хайретдинов, голосовой трафик имеет характерные признаки и его может выявлять и блокировать любая система класса DPI.

К ним относятся Технические системы противодействия угрозам (ТСПУ), которые Роскомнадзор устанавливает в сетях операторов связи.

В Минцифры изданию заявили, что не разрабатывают никаких нормативных документов, направленных на ограничение использования мессенджеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru