Бесплатный неофициальный патч закрывает 0-day в Windows Server 2012

Бесплатный неофициальный патч закрывает 0-day в Windows Server 2012

Бесплатный неофициальный патч закрывает 0-day в Windows Server 2012

Специалисты 0patch подготовили бесплатные неофициальные патчи, устраняющие уязвимость нулевого дня в защитном механизме Windows Mark of the Web (MotW). Напомним, MotW помечает файлы, загруженные из непроверенных источников.

Об уязвимости нулевого дня (0-day) в Windows сообщалось ещё в 2022 году. Тогда фишеры использовали брешь для установки вредоносной программы Qbot.

Как объяснил Митя Колсек, сооснователь 0patch, с помощью дыры атакующие могут обойти установку меток MotW на некоторые типы файлов, загруженные из Сети.

«Наши специалисты выявили ранее неизвестную уязвимость в Windows Server 2012 и Server 2012 R2, позволяющую киберпреступникам обойти проверку некоторых типов файлов», — пишет Колсек.

«Как показал анализ, проблема появилась в Windows Server 2012 более чем два года назад и оставалась непропатченной до сегодняшнего дня. Интересно, что брешь присутствует даже на полностью обновлённых системах с планом Extended Security Updates».

В компании ACROS Security (владеет сервисом 0patch) пообещали придержать технические подробности уязвимости до тех пор, пока Microsoft не выпустит собственные патчи.

Чтобы установить заплатки от 0patch, придётся зарегистрировать аккаунт и установить агент.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

За предзаказом роботов от Tesla чаще всего стоят мошенники

Специалисты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар» обнаружили русскоязычные сайты по продаже роботов Tesla за год до официального старта продаж. Эти ресурсы с большой долей вероятности являются мошенническими.

Директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александр Вураско напомнил, что роботы Tesla Bot поступят в продажу в конце 2025 года.

Однако уже сейчас появляются сайты, предлагающие оформить предзаказ на человекоподобного робота. Такие ресурсы активно собирают личные данные пользователей.

Как отметил эксперт, владельцы веб-сайтов могут собирать личные данные для рассылки рекламы или для организации атак, в том числе таргетированных.

«На сайте нельзя найти информацию о владельцах компании, которая предлагает оформить предзаказ. Единственные данные — телефон, но, если верить поиску «Яндекса», номер принадлежит неизвестным установщикам систем видеонаблюдения из Москвы, о которых также не удалось найти официальной информации, — обращает внимание Александр Вураско. — Пока количество подобных сайтов по продаже роботов Tesla в России исчисляется единицами — это связано и с высокой стоимостью роботов (по предварительным расчетам, Tesla Bot будет стоить порядка 3 млн рублей), и с датой продаж. Мы не исключаем, что ближе к старту продаж число фейковых ресурсов будет расти».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru