0-day Windows 10 позволяет испортить жёсткий диск однострочной командой

0-day Windows 10 позволяет испортить жёсткий диск однострочной командой

0-day Windows 10 позволяет испортить жёсткий диск однострочной командой

Непропатченная 0-day уязвимость в Windows 10 позволяет атакующим испортить жёсткий диск с файловой системой NTFS. Для успешной эксплуатации будет достаточно однострочной команды, которую можно доставить пользователю сразу несколькими способами.

Специалисты издания BleepingComputer провели несколько тестов, чтобы подтвердить вектор атаки. По их словам, команду можно преподнести жертве в виде файла-ярлыка, ZIP-архива или HTML - и batch-файлов.

В случае такой атаки злоумышленники могут вызвать ошибки жёсткого диска, которые немедленно приведут к порче файловой системы. Примечательно, что специалист, известный в Twitter под ником Jonas L, несколько раз пытался обратить внимание людей на эту уязвимость: в августе 2020 года, октябре 2020-го и на этой неделе.

 

В беседе с BleepingComputer эксперт подтвердил, что эксплойт для бреши появился в Windows 10 версии 1803 (апрельское обновление операционной системы). Проблема актуальна и для последнего релиза ОС.

Что ещё хуже — уязвимость можно задействовать из аккаунта с низкими привилегиями в Windows 10. Об этом Jonas L также упомянул в Twitter и даже привёл пример команды, с помощью которой можно повредить диск пользователя:

Призываем ни в коем случае не пробовать запустить вышеприведённый пример у себя в системе. Вы рискуете потерять все данные.

Как объяснили специалисты, находчивые киберпреступники могут использовать уязвимость разными способами. Например, доставить жертве пейлоад с помощью ZIP-архивов или HTML-файлов, замаскированных под безобидные документы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МТС Web Services оценила российский ИТ-рынок в 3,3 трлн рублей

Объем российского ИT-рынка по итогам 2024 года составил 3,3 трлн рублей, что на 22% больше показателя 2023 года. Такая оценка содержится в исследовании «Перспективы ИT-рынка 2024», подготовленном компанией МТС Web Services (MWS).

Как отмечают авторы исследования, последние 5 лет российский ИТ-рынок рос существенно быстрее мирового — в среднем на 19% в год против 8% в мире. Это обусловлено, однако, меньшей зрелостью отечественного рынка.

Крупнейшим сегментом российского ИТ-рынка является ПО — 1,5 трлн рублей в денежном выражении или 44,3% всего рынка. Годом раннее объем российского софтверного рынка составил 1,1 трлн рублей с 41% от всего ИТ-рынка.

И в целом в течение пяти лет данный сегмент был самым быстрорастущим — 27% в среднем за год. Это вдвое выше, чем в сегментах ИТ-сервисов и аппаратных средств.

На втором месте оказался сегмент ИТ-услуг с 1,1 трлн рублей против 930 млрд рублей в 2023 году. На оборудование пришлось 743,5 млрд рублей, в 2023 году — 649,9 млрд рублей.

Вместе с тем темпы роста рынка облачных сервисов в MWS оценили в 32% — 168 млрд рублей в 2024 году против 127 в 2023-м. Основную массу по-прежнему занимают сервисы класса инфраструктура как сервис (IaaS) — 83%.

Рынок информационной безопасности MWS оценила в 600 млрд рублей против 453,4 млрд рублей в 2023 году. Основная часть рынка приходится на ПО — 273,6 млрд рублей. Услуги в области ИБ аналитики оценила в 206,6 млрд рублей, а сегмент аппаратного обеспечения — в 206,6 млрд рублей.

Надо отметить, что сами ИБ-компании высказывают более консервативные оценки. Так, коммерческий директор Positive Technologies Владимир Клявин считает, что темпы роста ИБ-рынка России не превысят 15%. Он связывает снижение темпов роста с секвестром бюджетов.

 

«Компании-разработчики и поставщики ИТ-решений в общей массе успешно адаптировались к новой рыночной реальности. Активно развиваются собственные платформенные решения, заключаются стратегические партнёрства, в том числе с дружественными зарубежными вендорами, а также ИТ-компании активно планируют выход на IPO», — отметил Игорь Зарубинский, вице-президент по развитию инфраструктуры МТС.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru