Свежезакрытая брешь в Windows SmartScreen использовалась в атаках с марта

Свежезакрытая брешь в Windows SmartScreen использовалась в атаках с марта

Вчера вечером в рамках очередного ежемесячного набора обновлений Microsoft устранила ряд опасных уязвимостей включая CVE-2024-38213. Последняя интересна тем, что использовалась в кибератаках аж с марта.

Интересно, что злоумышленники задействовали CVE-2024-38213 для обхода защитного слоя SmartScreen, который должен был быть пропатчен ещё в июньских апдейтах.

Для эксплуатации неаутентифицированному удалённому атакующему не требуется выстраивать сложных векторов, однако процесс всё равно затрудняется тем, что требуется участие целевого пользователя.

«Злоумышленник с помощью этой уязвимости может обойти пользовательские настройки SmartScreen. Для эксплуатации достаточно будет отправить жертве вредоносный файл и убедить запустить его», — пишет Microsoft.

Питер Гирнус, специалист по кибербезопасности из Trend Micro, выяснил, что CVE-2024-38213 активно эксплуатировалась ещё в марте 2024 года. Именно он сообщил Microsoft о проблеме, после чего разработчики залатали её в июне. Однако корпорация, судя по всему, забыла включить этот патч в рекомендации.

За атаками с использованием CVE-2024-38213 стояла киберпреступная группа DarkGate. Операторы этой группировки маскировали пейлоад под приложения Apple iTunes, Notion, NVIDIA и другой легитимный софт.

Напомним, в августе Microsoft закрыла 89 дыр, шесть уже используются в кибератаках, а ещё для трёх есть общедоступные эксплойты.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

IBM выпустила Qiskit Functions Catalog для квантовых разработок

Компания IBM анонсировала выпуск Qiskit Functions Catalog — набора сервисов, способных снять проблемы, с которыми сталкиваются разработчики утилит для квантовых вычислений. В основном это методы нейтрализации и подавления ошибок.

Фреймворк Qiskit — один из немногих SDK, заточенных под квантовое программирование (среди аналогов числятся Microsoft Q# и Cirq от Google).

Выпуск Qiskit Functions, ознакомительная версия которого уже доступна в рамках премиум-подписки, призван расширить использование квантового моделирования, а также ускорить его перенос в облако.

«Не так давно разработчикам приходилось думать, как отобразить свои алгоритмы в квантовых схемах для конкретного оборудования, — комментирует для TechCrunch вице-президент IBM по квантовым программам Джей Гамбетта (Jay Gambetta). — Фреймворк Qiskit уже многое в этом плане абстрагирует, а Functions Catalog поможет далеким от квантовых вычислений специалистам внедрить инновации в экосистему для решения насущных проблем».

Новая платформа содержит абстрагированный сервис самой IBM и решения ее партнеров — Q-CTRL, Algorithmiq, Qedma, QunaSys. В дальнейшем планируется предоставить пользователям возможность создавать собственные алгоритмы с помощью аддонов Qiskit.

 

Параллельно IBM открыла доступ к исходникам инструмента Benchpress, который она использует для сравнительного анализа (бенчмаркинга) квантовых SDK. Проведение с его помощью более 100 тестов показало, что Qiskit явно превосходит BQSKit, Braket, Cirq, Stak и TKET по быстродействию. Так, он позволяет ускорить компиляцию кода в другой язык и построение схем в 13 раз, к тому же результаты получаются более эффективными.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru