Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Realtek устранил уязвимость в наборе драйверов Realtek HD Audio. Используя эту дыру, атакующий мог установить в систему вредоносную программу, обойти защитные средства и прочно закрепиться на компьютере жертвы.

Аудиодрайвер Realtek High Definition обычно предустанавливается на компьютеры с Windows, поставляемые с аудиокартами Realtek.

О баге производитель узнал 10 июля 2019 года, однако патча пришлось ждать целых пять месяцев — он вышел 13 декабря 2019 года. Realtek устранил уязвимость с выпуском набора драйверов HD Audio версии ver.8857.

Сама брешь отслеживается под идентификатором CVE-2019-19705, в теории она позволяет злоумышленнику выполнять вредоносный код в контексте подписанного Realtek процесса.

Именно благодаря тому, что процесс подписан атакующий может легко обойти установленные в системе Windows антивирусные программы и другие защитные меры.

«В Realtek High Definition Audio версии 8855 присутствует проблема безопасности, позволяющая повысить привилегии с помощью специально созданного DLL-файла, если его разместить в той же директории, где находится исполняемый файл», — так описывает (DOCX) уязвимость команда Realtek.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновлённые версии Jatoba сертифицированы ФСТЭК по 4-му уровню доверия

СУБД Jatoba версий 4.13.2 и 5.8 успешно сертифицирована Федеральной службой по техническому и экспортному контролю (ФСТЭК России) по 4-му уровню доверия.

Этот статус позволяет использовать систему на значимых объектах критической информационной инфраструктуры, делая её надёжным выбором как для государственных структур, так и для коммерческих организаций, работающих с конфиденциальными данными.

«Jatoba постоянно совершенствуется, чтобы соответствовать ожиданиям заказчиков. В новых версиях — 4.13.2 и 5.8.2 — реализован высокий уровень безопасности, соответствующий современным требованиям. Были устранены выявленные уязвимости в области кибербезопасности, исправлены ошибки, обнаруженные в процессе эксплуатации, что повысило стабильность и производительность ключевых компонентов платформы», — отметил Юрий Осипов, менеджер по продукту Jatoba компании «Газинформсервис».

Jatoba — это отечественная разработка, которая предлагает обширные возможности для различных типов пользователей. Среди её ключевых преимуществ — расширенные функции информационной безопасности, подтверждённая совместимость с программными продуктами российских производителей и удобный графический интерфейс для администрирования и обслуживания.

СУБД подходит для работы в системах с OLTP, OLAP и смешанным профилем нагрузки, что делает её универсальным решением для корпоративных информационных систем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru