Microsoft устранила уязвимость в системе аутентификации

Microsoft устранила уязвимость в системе аутентификации

Microsoft устранила уязвимость в системе аутентификации

Microsoft устранила уязвимость в системе аутентификации. Ранее эксперты в сфере кибербезопасности утверждали, что данную брешь злоумышленники могут использовать для получения полного контроля над аккаунтом жертвы.

Как только исследователи изучили проблему безопасности, стало ясно: благодаря багу атакующие могут незаметно похитить токены учётных записей. Такие токены позволяют пользователям входить в свои аккаунты без необходимости каждый раз вводить пароль.

На уязвимость системы аутентификации Microsoft обратили внимание специалисты израильской компании CyberArk. Задействовав случайно возникшую лазейку, злоумышленники могли завладеть не только учётными записями на сайтах техногиганта, но и в приложениях, тоже использующих токены для аутентификации пользователей.

Вся проблема крылась в наличии незарегистрированных поддоменов, подключённых ко многим приложениям от Microsoft. Поскольку к последним есть определённая степень доверия, связанные с ними поддомены можно использовать для создания токенов.

Располагая вышеозначенными поддоменами, атакующему понадобится всего лишь заставить жертву перейти по специально созданной ссылке, после чего её токены перетекут в руки злоумышленника.

В некоторых случаях всё может быть ещё проще: без какого-либо взаимодействия с пользователем вредоносный сайт может использовать встроенную веб-страницу, визуально скрытую от посетителя. Эта страница может незаметно выполнить тот же запрос, который передаст токены пользователя преступникам.

К счастью, исследователи в области кибербезопасности заранее заняли максимально возможное число поддоменов, чтобы предотвратить возможные кибератаки. Сама Microsoft сообщила, что устранила уязвимость.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России растет количество политических дипфейков

Согласно данным Global Fact-Checking Network, за первые три месяца 2025 года количество дипфейков политической тематики в России превысило 65% от общего показателя за весь 2024 год. Основными героями таких видео чаще всего становятся губернаторы.

В течение 2024 года Global Fact-Checking Network, созданная в декабре ТАСС, АНО «Диалог Регионы» и АНО «Мастерская новых медиа», как сообщает «Коммерсант», зафиксировала 61 уникальный дипфейк и 2,3 тыс. его копий.

Это в 3,6 раза больше по сравнению с итогами 2023 года. Особенно заметный всплеск активности был отмечен в августе 2024 года. Причины роста не уточняются.

В 2025 году 89% всех зафиксированных дипфейков касались политики, деятельности силовых структур и вопросов государственной безопасности. Чаще всего подделки создавались с участием образов российских губернаторов. Наибольшее распространение получил дипфейковый ролик с участием губернатора Кемеровской области Ильи Середюка, в котором он якобы заявил о намерении оказывать помощь Луганской народной республике вместо Горловки. Видео набрало около 240 тыс. просмотров.

Более 200 тыс. просмотров получил ещё один ролик — с фальшивым заявлением бывшего украинского депутата Олега Царёва, якобы выступившего против передачи США «стратегических ресурсов России». В целом темы, связанные со спецоперацией и военными событиями, стали ключевыми для создателей дипфейков.

По мнению социолога и политтехнолога Петра Милосердова, популярности дипфейков способствует тренд на «новую искренность», который побуждает политиков вести себя нестандартно. В результате, как он отмечает, их поведение становится «абсурднее и смешнее самых смелых предположений». Пока такая мода сохраняется, политические дипфейки будут продолжать набирать популярность.

При этом, согласно опросу АНО «Диалог Регионы», проведённому в конце февраля 2025 года, уровень осведомлённости россиян о дипфейках остаётся невысоким: он не превышает 50%. Из тех, кто считает себя осведомлённым, только 73% смогли правильно распознать дипфейк, что говорит о ещё более низком фактическом уровне распознавания.

Более половины респондентов считают распространение дипфейков серьёзной угрозой — особенно для «доверчивых и малообразованных граждан, не обладающих навыками критического мышления». В связи с этим 54% опрошенных поддерживают введение государственного регулирования подобных материалов.

В целом, дипфейки становятся всё более заметным инструментом для манипулирования общественным мнением, отмечают эксперты. Однако по-прежнему более широко распространены мошеннические сценарии их применения — в первую очередь с использованием сгенерированных нейросетями аудио- и видеоматериалов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru