ДИТ Москвы: Мы постоянно мониторим сообщения о продаже доступа к камерам

ДИТ Москвы: Мы постоянно мониторим сообщения о продаже доступа к камерам

ДИТ Москвы: Мы постоянно мониторим сообщения о продаже доступа к камерам

Вчера появилась информация о продаже доступа ко всем видеокамерам сети наблюдения Москвы. Теперь Департамент информационных технологий (ДИТ) Москвы прокомментировал поступившие сведения.

О том, что некто под онлайн-псевдонимом Zpoint продаёт в Сети доступ к установленным в столице камерам сообщила группа исследователей Shadow Intelligence.

Zpoint отмечал, что потенциальный покупатель сможет получить доступ к камерам, установленным в подъездах, парках, школах и поликлиниках Москвы. При этом продавцы также обещали доступ к архиву видеоматериалов, снятых за последние пять дней.

Представители ДИТ Москвы, комментируя ситуацию РБК, заявили, что постоянно мониторят интернет-ресурсы на наличие подобных объявлений. Все предложения открыть доступ к городским камерам сразу передаются правоохранителям.

«Соответствующий доступ есть только у сотрудников органов исполнительной власти. Предоставления такого доступа сторонним лицам является противоправным действием».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в ядре Windows используется в атаках для получения прав SYSTEM

Опасная уязвимость, затрагивающая ядро Windows, уже фигурирует в реальных кибератаках. CISA уже предупредила госорганы США о необходимости принять меры против эксплуатации бреши.

Проблема отслеживается под идентификатором CVE-2024-35250 и связана с определением адреса элемента данных из-за ненадёжного указателя.

С помощью этого бага локальный злоумышленник может получить привилегии уровня SYSTEM без какого-либо взаимодействия с целевым пользователем. Как отметили исследователи из DEVCORE Research, брешь затрагивает системную службу Microsoft Kernel Streaming и соответствующий драйвер — MSKSSRV.SYS.

Интересно, что на мероприятии Pwn2Own, прошедшем в этом году в Ванкувере, специалистам удалось скомпрометировать полностью пропатченную Windows 11 именно через эту уязвимость.

Microsoft закрыла дыру в июне, однако злоумышленники взяли на вооружение демонстрационный эксплойт (proof-of-concept), выложенный на GitHub. Кроме того, команда DEVCORE опубликовала видео, на котором также показана эксплуатация CVE-2024-35250.

 

Напомним, эта уязвимость была признана одной из самых опасных в октябре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru