Microsoft устранила рекордное число брешей — 149, из которых две — 0-day
Главная » Новости

Microsoft устранила рекордное число брешей — 149, из которых две — 0-day

Екатерина Быстрова 10 Апреля 2024 - 08:54
...
Microsoft устранила рекордное число брешей — 149, из которых две — 0-day

Microsoft выпустила апрельские обновление с рекордным числом патчей. В общей сложности разработчики устранили 149 уязвимостей, две из которых уже используются в реальных кибератаках.

Три бреши из набора получили статус критических, 142 — статус важных, ещё три — средний уровень риска, одна — низкий. Две уязвимости нулевого дня отслеживаются под следующими идентификаторами:

  • CVE-2024-26234 (CVSS — 6,7 балла) — возможность спуфинга в прокси-драйвере.
  • CVE-2024-29988 (CVSS — 8,8 балла) — возможность обхода уведомлений от SmartScreen.

Microsoft не раскрывает детали относительно CVE-2024-26234, однако специалисты компании Sophos связывают её с вредоносными исполняемыми файлами «Catalog.exe» и «Catalog Authentication Client Service», которые были обнаружены в декабре 2023 года.

Эти файлы были подписаны валидным сертификатом Microsoft Windows Hardware Compatibility Publisher (WHCP). Мы разбирали этот кейс в статье «Как взлом сертификационного центра Microsoft поставили на поток». Рекомендуем к прочтению, если интересно, как выданные сертификаты использовались во вредоносной активности.

Вторая 0-day — CVE-2024-29988 — по своей сути схожа с CVE-2024-21412 и CVE-2023-36025, поскольку допускает обход защитного механизма Microsoft Defender Smartscreen.

«Для эксплуатации этого бага атакующий должен обманом заставить жертву запустить вредоносный файл», — пишет Microsoft.

Полный список пропатченных в этом месяце дыр выглядит так:

Наименование Идентификатор CVE Название CVE Степень риска
.NET and Visual Studio CVE-2024-21409 .NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability Важная
Azure CVE-2024-29993 Azure CycleCloud Elevation of Privilege Vulnerability Важная
Azure AI Search CVE-2024-29063 Azure AI Search Information Disclosure Vulnerability Важная
Azure Arc CVE-2024-28917 Azure Arc-enabled Kubernetes Extension Cluster-Scope Elevation of Privilege Vulnerability Важная
Azure Compute Gallery CVE-2024-21424 Azure Compute Gallery Elevation of Privilege Vulnerability Важная
Azure Migrate CVE-2024-26193 Azure Migrate Remote Code Execution Vulnerability Важная
Azure Monitor CVE-2024-29989 Azure Monitor Agent Elevation of Privilege Vulnerability Важная
Azure Private 5G Core CVE-2024-20685 Azure Private 5G Core Denial of Service Vulnerability Средняя
Azure SDK CVE-2024-29992 Azure Identity Library for .NET Information Disclosure Vulnerability Средняя
Intel CVE-2024-2201 Intel: CVE-2024-2201 Branch History Injection Важная
Internet Shortcut Files CVE-2024-29988 SmartScreen Prompt Security Feature Bypass Vulnerability Важная
Mariner CVE-2019-3816 Неизвестно Неизвестно
Mariner CVE-2019-3833 Неизвестно Неизвестно
Microsoft Azure Kubernetes Service CVE-2024-29990 Microsoft Azure Kubernetes Service Confidential Container Elevation of Privilege Vulnerability Важная
Microsoft Brokering File System CVE-2024-28905 Microsoft Brokering File System Elevation of Privilege Vulnerability Важная
Microsoft Brokering File System CVE-2024-28907 Microsoft Brokering File System Elevation of Privilege Vulnerability Важная
Microsoft Brokering File System CVE-2024-26213 Microsoft Brokering File System Elevation of Privilege Vulnerability Важная
Microsoft Brokering File System CVE-2024-28904 Microsoft Brokering File System Elevation of Privilege Vulnerability Важная
Microsoft Defender for IoT CVE-2024-29055 Microsoft Defender for IoT Elevation of Privilege Vulnerability Важная
Microsoft Defender for IoT CVE-2024-29053 Microsoft Defender for IoT Remote Code Execution Vulnerability Критическая
Microsoft Defender for IoT CVE-2024-29054 Microsoft Defender for IoT Elevation of Privilege Vulnerability Важная
Microsoft Defender for IoT CVE-2024-21324 Microsoft Defender for IoT Elevation of Privilege Vulnerability Важная
Microsoft Defender for IoT CVE-2024-21323 Microsoft Defender for IoT Remote Code Execution Vulnerability Критическая
Microsoft Defender for IoT CVE-2024-21322 Microsoft Defender for IoT Remote Code Execution Vulnerability Критическая
Microsoft Edge (Chromium-based) CVE-2024-3156 Chromium: CVE-2024-3156 Inappropriate implementation in V8 Неизвестно
Microsoft Edge (Chromium-based) CVE-2024-29049 Microsoft Edge (Chromium-based) Webview2 Spoofing Vulnerability Средняя
Microsoft Edge (Chromium-based) CVE-2024-29981 Microsoft Edge (Chromium-based) Spoofing Vulnerability Низкая
Microsoft Edge (Chromium-based) CVE-2024-3159 Chromium: CVE-2024-3159 Out of bounds memory access in V8 Неизвестно
Microsoft Edge (Chromium-based) CVE-2024-3158 Chromium: CVE-2024-3158 Use after free in Bookmarks Неизвестно
Microsoft Install Service CVE-2024-26158 Microsoft Install Service Elevation of Privilege Vulnerability Важная
Microsoft Office Excel CVE-2024-26257 Microsoft Excel Remote Code Execution Vulnerability Важная
Microsoft Office Outlook CVE-2024-20670 Outlook for Windows Spoofing Vulnerability Важная
Microsoft Office SharePoint CVE-2024-26251 Microsoft SharePoint Server Spoofing Vulnerability Важная
Microsoft WDAC ODBC Driver CVE-2024-26214 Microsoft WDAC SQL Server ODBC Driver Remote Code Execution Vulnerability Важная
Microsoft WDAC OLE DB provider for SQL CVE-2024-26244 Microsoft WDAC OLE DB Provider for SQL Server Remote Code Execution Vulnerability Важная
Microsoft WDAC OLE DB provider for SQL CVE-2024-26210 Microsoft WDAC OLE DB Provider for SQL Server Remote Code Execution Vulnerability Важная
Role: DNS Server CVE-2024-26233 Windows DNS Server Remote Code Execution Vulnerability Важная
Role: DNS Server CVE-2024-26231 Windows DNS Server Remote Code Execution Vulnerability Важная
Role: DNS Server CVE-2024-26227 Windows DNS Server Remote Code Execution Vulnerability Важная
Role: DNS Server CVE-2024-26223 Windows DNS Server Remote Code Execution Vulnerability Важная
Role: DNS Server CVE-2024-26221 Windows DNS Server Remote Code Execution Vulnerability Важная
Role: DNS Server CVE-2024-26224 Windows DNS Server Remote Code Execution Vulnerability Важная
Role: DNS Server CVE-2024-26222 Windows DNS Server Remote Code Execution Vulnerability Важная
Role: Windows Hyper-V CVE-2024-29064 Windows Hyper-V Denial of Service Vulnerability Важная
SQL Server CVE-2024-28937 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28938 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-29044 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28935 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28940 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28943 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28941 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28910 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28944 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28908 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28909 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-29985 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28906 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28926 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28933 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28934 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28927 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28930 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-29046 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28932 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-29047 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28931 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-29984 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28929 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28939 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28942 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-29043 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28936 Microsoft ODBC Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-29045 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28915 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28913 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28945 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-29048 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28912 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28914 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-29983 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-28911 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
SQL Server CVE-2024-29982 Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability Важная
Windows Authentication Methods CVE-2024-29056 Windows Authentication Elevation of Privilege Vulnerability Важная
Windows Authentication Methods CVE-2024-21447 Windows Authentication Elevation of Privilege Vulnerability Важная
Windows BitLocker CVE-2024-20665 BitLocker Security Feature Bypass Vulnerability Важная
Windows Compressed Folder CVE-2024-26256 libarchive Remote Code Execution Vulnerability Важная
Windows Cryptographic Services CVE-2024-26228 Windows Cryptographic Services Security Feature Bypass Vulnerability Важная
Windows Cryptographic Services CVE-2024-29050 Windows Cryptographic Services Remote Code Execution Vulnerability Важная
Windows Defender Credential Guard CVE-2024-26237 Windows Defender Credential Guard Elevation of Privilege Vulnerability Важная
Windows DHCP Server CVE-2024-26212 DHCP Server Service Denial of Service Vulnerability Важная
Windows DHCP Server CVE-2024-26215 DHCP Server Service Denial of Service Vulnerability Важная
Windows DHCP Server CVE-2024-26195 DHCP Server Service Remote Code Execution Vulnerability Важная
Windows DHCP Server CVE-2024-26202 DHCP Server Service Remote Code Execution Vulnerability Важная
Windows Distributed File System (DFS) CVE-2024-29066 Windows Distributed File System (DFS) Remote Code Execution Vulnerability Важная
Windows Distributed File System (DFS) CVE-2024-26226 Windows Distributed File System (DFS) Information Disclosure Vulnerability Важная
Windows DWM Core Library CVE-2024-26172 Windows DWM Core Library Information Disclosure Vulnerability Важная
Windows File Server Resource Management Service CVE-2024-26216 Windows File Server Resource Management Service Elevation of Privilege Vulnerability Важная
Windows HTTP.sys CVE-2024-26219 HTTP.sys Denial of Service Vulnerability Важная
Windows Internet Connection Sharing (ICS) CVE-2024-26253 Windows rndismp6.sys Remote Code Execution Vulnerability Важная
Windows Internet Connection Sharing (ICS) CVE-2024-26252 Windows rndismp6.sys Remote Code Execution Vulnerability Важная
Windows Kerberos CVE-2024-26183 Windows Kerberos Denial of Service Vulnerability Важная
Windows Kerberos CVE-2024-26248 Windows Kerberos Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2024-20693 Windows Kernel Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2024-26245 Windows SMB Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2024-26229 Windows CSC Service Elevation of Privilege Vulnerability Важная
Windows Kernel CVE-2024-26218 Windows Kernel Elevation of Privilege Vulnerability Важная
Windows Local Security Authority Subsystem Service (LSASS) CVE-2024-26209 Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability Важная
Windows Message Queuing CVE-2024-26232 Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Важная
Windows Message Queuing CVE-2024-26208 Microsoft Message Queuing (MSMQ) Remote Code Execution Vulnerability Важная
Windows Mobile Hotspot CVE-2024-26220 Windows Mobile Hotspot Information Disclosure Vulnerability Важная
Windows Proxy Driver CVE-2024-26234 Proxy Driver Spoofing Vulnerability Важная
Windows Remote Access Connection Manager CVE-2024-28902 Windows Remote Access Connection Manager Information Disclosure Vulnerability Важная
Windows Remote Access Connection Manager CVE-2024-28900 Windows Remote Access Connection Manager Information Disclosure Vulnerability Важная
Windows Remote Access Connection Manager CVE-2024-28901 Windows Remote Access Connection Manager Information Disclosure Vulnerability Важная
Windows Remote Access Connection Manager CVE-2024-26255 Windows Remote Access Connection Manager Information Disclosure Vulnerability Важная
Windows Remote Access Connection Manager CVE-2024-26230 Windows Telephony Server Elevation of Privilege Vulnerability Важная
Windows Remote Access Connection Manager CVE-2024-26239 Windows Telephony Server Elevation of Privilege Vulnerability Важная
Windows Remote Access Connection Manager CVE-2024-26207 Windows Remote Access Connection Manager Information Disclosure Vulnerability Важная
Windows Remote Access Connection Manager CVE-2024-26217 Windows Remote Access Connection Manager Information Disclosure Vulnerability Важная
Windows Remote Access Connection Manager CVE-2024-26211 Windows Remote Access Connection Manager Elevation of Privilege Vulnerability Важная
Windows Remote Procedure Call CVE-2024-20678 Remote Procedure Call Runtime Remote Code Execution Vulnerability Важная
Windows Routing and Remote Access Service (RRAS) CVE-2024-26200 Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability Важная
Windows Routing and Remote Access Service (RRAS) CVE-2024-26179 Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability Важная
Windows Routing and Remote Access Service (RRAS) CVE-2024-26205 Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability Важная
Windows Secure Boot CVE-2024-29061 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-28921 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-20689 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-26250 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-28922 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-29062 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-20669 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-28898 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-20688 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-23593 Lenovo: CVE-2024-23593 Zero Out Boot Manager and drop to UEFI Shell Важная
Windows Secure Boot CVE-2024-28896 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-28919 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-23594 Lenovo: CVE-2024-23594 Stack Buffer Overflow in LenovoBT.efi Важная
Windows Secure Boot CVE-2024-28923 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-28903 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-26189 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-26240 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-28924 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-28897 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-28925 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-26175 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-28920 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-26194 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-26180 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-26171 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Secure Boot CVE-2024-26168 Secure Boot Security Feature Bypass Vulnerability Важная
Windows Storage CVE-2024-29052 Windows Storage Elevation of Privilege Vulnerability Важная
Windows Telephony Server CVE-2024-26242 Windows Telephony Server Elevation of Privilege Vulnerability Важная
Windows Update Stack CVE-2024-26236 Windows Update Stack Elevation of Privilege Vulnerability Важная
Windows Update Stack CVE-2024-26235 Windows Update Stack Elevation of Privilege Vulnerability Важная
Windows USB Print Driver CVE-2024-26243 Windows USB Print Driver Elevation of Privilege Vulnerability Важная
Windows Virtual Machine Bus CVE-2024-26254 Microsoft Virtual Machine Bus (VMBus) Denial of Service Vulnerability Важная
Windows Win32K - ICOMP CVE-2024-26241 Win32k Elevation of Privilege Vulnerability Важная
Следующая главная новость »
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники используют в фишинговых схемах ажиотаж вокруг Hamster Kombat
Яков Шпунт 08 Ноября 2024 - 08:52
МошенничествоОнлайн-мошенничество Домашние пользователи
Мошенники используют в фишинговых схемах ажиотаж вокруг Hamster Kombat

Злоумышленники под видом разработчиков популярного кликера, который вызвал большой ажиотаж летом 2024 года, заманивают желающих протестировать новый сезон игры. Те, кто поддается посулам, рискуют потерять данные.

Несмотря на общий спад интереса к игре, злоумышленники продолжают регистрировать новые доменные имена, связанные с Hamster Kombat и обманывают оставшихся любителей этой игры.

Как сообщили «Известиям» в «Лаборатории Касперского», резко выросло количество спам-рассылок якобы от разработчиков кликера. Также они обещают награды для участников тестирования, размер которых составляет от 300 тыс. до 3 млн долларов.

«Интерес злоумышленников к проекту не пропал. Встречаются схемы, в которых киберпреступники пытаются получить доступ к криптовалютным кошелькам потенциальных жертв под видом раздачи. Чтобы получить токены, пользователю необходимо перейти по ссылке из письма и выполнить некие задания. Если игрок кликнет по фальшивой ссылке, то попадет на поддельный сайт крупной криптовалютной биржи, где его попросят подключить свой кошелек. В результате активности на сайте человек рискует потерять свои накопления, никакой денежный приз при этом он не получит», — так прокомментировала спам-аналитик «Лаборатории Касперского» Анна Лазаричева суть мошеннической схемы.

По статистике BI.ZONE, в октябре работал 241 домен, который содержит в имени слово hamster. Месяцем раннее таких доменов было 535, но, учитывая снижение аудитории Hamster Kombat более чем на порядок, это является признаком высокой активности мошенников.

Запуск нового сезона Hamster Kombat был запланирован на октябрь 2024 года. Разработчики обещали новые режимы игры, интеграцию с новыми платежными инструментами и поддержку NFT-токенов. Как предупреждают эксперты, выход второго сезона будет сопровождаться многократным усилением активности мошенников.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
Более 1,3 млн телеприставок на Android заражены Vo1d по всему миру
Новость
Более 1,3 млн телеприставок на Android заражены Vo1d по всем...
Экраны iMac выходят из строя через 2 года
Новость
Экраны iMac выходят из строя через 2 года
Мошенники взялись за фальшивые платежки ЖКХ
Новость
Мошенники взялись за фальшивые платежки ЖКХ

RSS: Новости на портале Anti-Malware.ru

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2024. Все права защищены.