0-click в Windows затрагивает все системы с включённым IPv6

0-click в Windows затрагивает все системы с включённым IPv6

0-click в Windows затрагивает все системы с включённым IPv6

Microsoft советует поскорее пропатчить критическую уязвимость, приводящую к удалённому выполнению кода и затрагивающую все системы Windows, в которых IPv6 включён по умолчанию.

Проблему выявил специалист компании Kunlun Lab. Брешь, получившая идентификатор CVE-2024-38063, представляет собой баг Integer Underflow (целочисленное опустошение — когда число меньше минимального значения, допустимого для хранения конкретного типа данных).

В случае эксплуатации условный атакующий может спровоцировать переполнение буфера и выполнить код в уязвимых ОС Windows 10, Windows 11 и Windows Server.

«Учитывая потенциальную опасность, пока не буду раскрывать технические детали уязвимости. Отмечу только, что блокировка IPv6 в интерфейсе локального файрвола не сможет остановить эксплойты, поскольку они отрабатывают до того, как попадут на уровень сетевого экрана», — пишет исследователь.

В Microsoft отметили, что условный злоумышленник может использовать баг удалённо. Для этого ему надо будет постоянно отправлять специально подготовленные IPv6-пакеты.

«Мы в Microsoft ранее уже наблюдали случаи эксплуатации подобных уязвимостей, так что можно можно сказать, что киберпреступников привлекают такие векторы», — отметили в корпорации.

Напомним, закрытая с выходом августовских патчей брешь в Windows SmartScreen использовалась в атаках с марта.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Аферисты заманивают любителей бесплатного на фишинговые ссылки

МВД России предупредило о распространении новой фишинговой схемы. Мошенники действуют через домовые и районные чаты. Там злоумышленники распространяют объявления о том, что отдают бесплатно бытовую технику или мебель.

Тем, кто заинтересовался, они предлагают встретиться, отправляя фото или видео с подтверждением наличия нужной вещи.

Однако накануне встречи податель объявления сообщает о резкой смене планов и предлагает оформить курьерскую доставку. Для оформления доставки он предлагает пройти по ссылке.

«Цель злоумышленников — заразить телефон пользователя вредоносным программным обеспечением для похищения персональных данных и получения доступа к платежным средствам», — предупреждает официальный телеграм-канал профильного главка МВД России.

«Обещают прислать вам курьера, отправляют какое-то расширение и код, если вы его установите и введете данные, то они подключаются к вашему телефону зеркально и видят все ваши переписки. Возможно, найдут в заметках ваши пароли от почты, банков, Госуслуг и прочего. Могут зеркально сидеть вместе с вами в вашем телефоне и переводить деньги или брать на вас кредиты», — сообщает один из пострадавших.

Как оказалось, наиболее уязвимой для фишинга категорий россиян оказались молодые люди от 18 до 34 лет. Как правило, организаторы фишинговых схем пытаются соблазнять потенциальных жертв возможностью быстрого заработка.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru