Названы самые атакуемые IoT-устройства

Названы самые атакуемые IoT-устройства

Названы самые атакуемые IoT-устройства

Подключенные к Сети камеры наблюдения составляют почти половину скомпрометированных киберпреступниками IoT-устройств, заявили в компании SAM Seamless Network, занимающейся кибербезопасностью.

По словам исследователей, 47% уязвимых устройств, установленных в домашних сетях, составляют камеры наблюдения. Соответственно, именно камеры наиболее привлекательны для киберпреступников.

Большинство подобных кибератак способны обойти защиту дешевых моделей IP-камер. При этом злоумышленникам играет на руку тот факт, что зачастую бюджетные модели камер имеют одни и те же уязвимости.

Таким образом, найдя проблему безопасности в одной из моделей камер бюджетного сегмента, киберпреступники могут разработать вектор для атаки схожих моделей этих устройств.

«Самые серьезные подобные атаки были нацелены на IP-камеры. Похоже на то, что люди просто выбирают бюджетные модели этих устройств, которые, само собой, защищены хуже, чем более дорогой сегмент», — говорят исследователи SAM Seamless Network.

Умные контроллеры и сетевые хранилища чуть уступают камерам по количеству уязвимостей, однако прочно занимают второе (15%) и третье (12%) место по популярности взлома соответственно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Апрельский апдейт Windows 11 вызывает синий экран: Microsoft откатила баг

На этой неделе Microsoft предупредила пользователей: после недавних обновлений Windows вы можете столкнуться с синим экраном смерти (BSOD) и ошибкой SECURE_KERNEL_ERROR.

Проблема проявляется после установки апдейтов за март (KB5053656) и апрель (KB5055523). Под удар попали устройства с Windows 11 версии 24H2.

Ошибка выдаёт код 0x18B, и, как сообщает Microsoft, причина — в ядре безопасности системы. Но не паникуйте — решение уже есть.

Microsoft включила механизм Known Issue Rollback (KIR) — это функция, откатывающая неудачные обновления автоматически, но только на устройствах, которые не управляются через ИТ-отделы.

То есть на обычных домашних и небольших офисных компьютерах фикс подтянется в течение суток. Чтобы ускорить процесс, просто перезагрузите компьютер.

А вот системным администраторам нужно вручную развернуть специальную политику Group Policy для Windows 11 24H2 и Windows Server 2025 — KB5053656 250412_03103. Найти нужную настройку можно в редакторе групповых политик: Настройки > Административные шаблоны. После установки потребуется перезагрузка, чтобы всё вступило в силу.

Microsoft также подготовила подробную инструкцию на сайте поддержки — так что без помощи никто не останется.

Кстати, Microsoft на этой неделе выпустила фикс для другой ошибки — она мешала корректно работать локальным политикам входа в Active Directory.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru