Более 245 тыс. Windows-систем всё ещё уязвимы перед BlueKeep

Более 245 тыс. Windows-систем всё ещё уязвимы перед BlueKeep

Более 245 тыс. Windows-систем всё ещё уязвимы перед BlueKeep

Спустя полтора года после того, как Microsoft раскрыла детали опасной уязвимости BlueKeep, более 245 тысяч систем Windows так и не получили патчи. Другими словами, эти компьютеры остаются уязвимыми к подобным атакам, затрагивающим службу Windows RDP.

Эта цифра сейчас составляет 25% от общего числа систем, подверженных проблеме безопасности — 950 000. К слову, другая уязвимость — SMBGhost до сих пор угрожает 103 тыс. устройств, хотя информация о ней появилась ещё в марте 2020 года.

Обе бреши позволяют атакующему удалённо получить контроль над компьютерами под управлением Windows. Эти баги по праву называют одними из самых опасных за последние несколько лет.

Один из специалистов SANS ISC Ян Коприва обращает внимание на отсутствие патчей во многих системах. Причём владельцы и администраторы устройств не только оставляют лазейки для таких опасных уязвимостей, как BlueKeep and SMBGhost, но и пропускают ряд других дыр.

Из таблицы ниже видно, насколько непростая ситуация с патчингом отдельных систем. В третьем столбце отмечено число уязвимых компьютеров, а четвёртый приводит балл по шкале CVSSv3 и говорит о степени опасности бреши.

 

Удивительно, что даже настойчивые рекомендации от властей США и различных спецслужб не помогли администраторам понять всю важность своевременного патчинга уязвимых систем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Центробанк обнаружил кампанию по распространению мифов о цифровом рубле

Банк России зафиксировал волну сообщений в соцсетях и мессенджерах с призывами отказаться от цифрового рубля, а также утверждений о якобы принудительном переводе платежей граждан в эту форму. По мнению регулятора, за этой кампанией могут стоять мошенники и коррупционеры.

О дезинформации вокруг цифрового рубля представитель Центробанка рассказал РБК.

В соцсетях активно распространяются публикации, призывающие избегать использования новой формы национальной валюты, а к некоторым из них даже прикладываются бланки заявлений об отказе. Авторы этих сообщений пугают аудиторию принудительным переходом на цифровой рубль якобы в целях сокращения расходов.

«Мы действительно наблюдаем очередной всплеск мифов о цифровом рубле. Основной канал их распространения — мессенджеры и соцсети. Чтобы вызвать выглядеть убедительно и спровоцировать панику, авторы таких сообщений ссылаются на якобы официальные выдержки из законов и нормативных актов, которые либо не имеют отношения к цифровому рублю, либо вырваны из контекста», — заявил представитель Банка России.

Центробанк также назвал «мифом» слухи о полном отказе от наличных. Более того, цифровой рубль пока находится на этапе тестирования, который продлится до июля 2025 года, и недоступен для граждан. Даже после этого срока счета в цифровых рублях не будут открываться автоматически.

«Никто не сможет открыть такой счет за человека. Если он не считает нужным пользоваться этим инструментом, ему просто не придется его открывать», — подчеркнули в Центробанке.

Как выяснили корреспонденты РБК, в ряде регионов, включая Дагестан и Якутию, граждане уже пытались подать через МФЦ заявления об отказе от цифрового рубля. Однако такой процедуры не существует.

«Подобные рассылки могут быть прелюдией к новым мошенническим схемам. В будущем злоумышленники могут предлагать гражданам обменивать средства по “выгодному” курсу на цифровой рубль, запугивая их якобы обязательным переходом и возможными потерями», — предупреждает управляющий партнер компании «Поправко, Деревенко и партнеры» Светлана Деревенко.

По ее мнению, авторы дезинформации спекулируют на недостаточной осведомленности людей, которые привыкли к традиционным платежным системам.

Генеральный директор юридической компании «Митра» Сослан Каиров считает, что за этой атакой могут стоять коррупционеры из госструктур. Он отмечает, что цифровой рубль сделает невозможным нецелевое использование средств.

«Деньги, выделенные на строительство моста в удаленном регионе, не окажутся в бутике в Столешниковом переулке или в элитном жилом комплексе», — подчеркнул он.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru