2SDnjcbPXe3
Исследователи в области кибербезопасности обнаружили способ, позволяющий злоумышленникам устанавливать руткиты в ядро Windows, даже если система полностью обновлена. Этот метод позволяет обходить такую систему защиты, как проверка подписи драйверов, и устанавливать вредоносное ПО без необходимости его подписывания.
Метод основан на возможности «понижения» версии системных компонентов во время обновления Windows. Злоумышленник может заменить новые, защищенные версии компонентов на старые, уязвимые версии файлов, таким образом восстанавливая ранее исправленные уязвимости. Это делает систему уязвимой к атакам, которые были невозможны на обновленных версиях.
Такой подход ставит под угрозу даже те системы, которые были обновлены и считались защищенными. Метод был продемонстрирован на крупных конференциях по безопасности и вызвал обеспокоенность среди специалистов.
Microsoft уже осведомлена о проблеме и работает над обновлением, которое устранит возможность понижения версий системных файлов. Однако неясно, когда это обновление станет доступным, учитывая необходимость тщательного тестирования, чтобы избежать дополнительных проблем с совместимостью и стабильностью системы.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
