Суббота Вести еженедельник 7 Супер Секретов Mājas virtuve
LAT Ср, 10. Сентября Завтра: Albertine, Jausma
Доступность

«Ночной кошмар»: в Windows обнаружена критическая уязвимость

В операционной системе Windows была обнаружена критическая уязвимость, которая получила название PrintNightmare. Ранее компания Microsoft выпустила патч, который был призван исправить проблему, но сразу несколько специалистов указали на то, что «заплатка» не справилась со своей задачей. Опрошенные эксперты уверены, что существующая уязвимость может привести к массовым хакерским атакам с непредсказуемыми последствиями, пишет gazeta.ru.

Опасная уязвимость в операционной системе Windows угрожает кибербезопасности систем по всему миру, сообщает портал Motherboard. Речь идет о баге, который получил название PrintNightmare. Он кроется в Диспетчере очереди печати (Print Spooler) и позволяет осуществлять удаленное выполнение кода на взламываемом компьютере, что автоматически делает его уязвимостью высокого риска.

Иными словами, воспользовавшись PrintNightmare, киберпреступники могут получить доступ к любой системе, похитить данные или зашифровать их с целью получения выкупа.

Известно, что в начале июне Microsoft выпустила патч, который должен был устранить уязвимость, но по факту ничего не изменил для пользователей. Пока баг остается неисправленным, существует высокий риск компрометации всех систем, работающих на базе Windows. При этом ИБ-эксперты считают, что PrintNightmare может стать серьезной проблемой для крупных компаний.

«Данную уязвимость нулевого дня, нет сомнений, начнут использовать все подряд, и я уверен, что инструменты для ее эксплуатации уже внедряются в C&C сервера, — заявил Виталий Земских, технический директор ESET в России и СНГ. — Уязвимость может стать частью комплексных атак разного типа — от шифраторов и утечек до выведения из строя критической информационной инфраструктуры. Причем на территории СНГ в зоне риска оказываются в первую очередь крупные компании, многие из которых по-прежнему работают на Windows XP, в отличие от малого и среднего бизнеса, использующего современные ОС Windows 10».

Экономия на мелочах, нежелание обновлять старые компьютеры и софт и переводить рабочие приложения на новую операционную систему может обернуться очень серьезными последствиями, считает Земских. Такие неповоротливые компании останутся в опасности даже после того, как Microsoft выпустит новый патч.

«Поскольку патч еще не выпущен, администраторам настоятельно рекомендуется остановить и отключить службу диспетчера очереди печати, особенно в системах контроллеров домена, потому что необходимость аутентификации отнюдь не является сдерживающим фактором для злоумышленника. После появления обновлений от Microsoft и антивирусных компаний, их необходимо установить и снова включить spoolsv.exe», — рекомендует эксперт.

Эта уязвимость чрезвычайно опасна, поскольку на данный момент она не исправлена, соглашается Ян Войтешек, исследователь вредоносных программ Avast. При этом исследователи уже продемонстрировали концепцию ее эксплуатации, и теперь любой злоумышленник может попытаться воспользоваться ею в своих целях.

Компания Microsoft находится под большим давлением, потому что патч необходимо выпустить быстрее, чем киберпреступники успеют проявить свою вредоносную активность, считает эксперт.

«К сожалению, эксплуатация этой уязвимости может затронуть любого пользователя Microsoft, поэтому мы рекомендуем установить патч как только он станет доступен. Те, кто хочет принять дополнительные меры предосторожности, могут на время отключить службу диспетчера очереди печати. Для этого нужно зайти в «Конфигурации системы», открыть вкладку «Службы», снять галочку с поля «Диспетчер печати», затем нажать «Ок» и перезагрузить компьютер. Но это действие может ограничить использование принтера», — предупреждает Войтешек.

Эксперт по кибербезопасности в «Лаборатории Касперского» Борис Ларин также отметил, что найденная уязвимость несомненно носит критический характер, так как позволяет повысить привилегии на локальном компьютере или получить доступ к другим компьютерам внутри сети организации. В то же время он добавил, что уязвимость в целом менее опасна, чем, например, недавние уязвимости нулевого дня в Microsoft Exchange, по той причине, что для эксплуатации PrinterNightmare злоумышленникам необходимо уже быть в сети организации.

Загрузка
Загрузка
Загрузка
Загрузка

«Ну, понеслось!» Трамп отреагировал на дроны в Польше

Президент США Дональд Трамп в соцсети Truth Social дал понять, что ему известно о нарушении дронами воздушного пространства Польши и он считает ответственным за это Россию.

Президент США Дональд Трамп в соцсети Truth Social дал понять, что ему известно о нарушении дронами воздушного пространства Польши и он считает ответственным за это Россию.

Читать
Загрузка

Глава минздрава Швеции потеряла сознание во время первой пресс-конференции (ВИДЕО)

Глава минздрава Швеции Элизабет Ланн потеряла сознание во время первой пресс-конференции на посту.

Глава минздрава Швеции Элизабет Ланн потеряла сознание во время первой пресс-конференции на посту.

Читать

Всё китайское у нас подорожает: Трамп требует от ЕС зверских тарифов против Китая

Президент США Дональд Трамп призвал Евросоюз ввести пошлины до 100% на товары из Индии и Китая для «усиления давления» на Россию, у которой эти страны покупают нефть. Об этом сообщают Financial Times и AFP со ссылкой на источники. 

Президент США Дональд Трамп призвал Евросоюз ввести пошлины до 100% на товары из Индии и Китая для «усиления давления» на Россию, у которой эти страны покупают нефть. Об этом сообщают Financial Times и AFP со ссылкой на источники. 

Читать

«Наши не долетели бы»: Россия отрицает намеренную атаку Польши дронами

Минобороны РФ заявило, что в ночь на 10 сентября российские войска нанесли массированный удар высокоточным оружием и беспилотниками по предприятиям военно-промышленного комплекса Украины в Ивано-Франковской, Хмельницкой, Житомирской областях, а также в Виннице и Львове.

Минобороны РФ заявило, что в ночь на 10 сентября российские войска нанесли массированный удар высокоточным оружием и беспилотниками по предприятиям военно-промышленного комплекса Украины в Ивано-Франковской, Хмельницкой, Житомирской областях, а также в Виннице и Львове.

Читать

Ланге на Лангу пожаловались в комиссию по этике. ФОТО ЗАПРОСА

Мы уже писали ранее, что идейная вдохновительница движения дерусификации (аткриевошаны), депутат от Нацблока Лиана Ланга вошла в Рижской думе в комиссию по этике. Теперь Ланге можно пожаловаться на Лангу, что и сделала депутат Рижской думы от партии Шлесерса "Латвия на первом месте", журналист Евгения Шафранек.

Мы уже писали ранее, что идейная вдохновительница движения дерусификации (аткриевошаны), депутат от Нацблока Лиана Ланга вошла в Рижской думе в комиссию по этике. Теперь Ланге можно пожаловаться на Лангу, что и сделала депутат Рижской думы от партии Шлесерса "Латвия на первом месте", журналист Евгения Шафранек.

Читать

А Эстонии пошлём пару биноклей: ироническая расшифровка программной речи главы ЕС

Сегодня глава Еврокомиссии Урсула фон дер Ляйен выступила с важной речью о положении дел в Евросоюзе, в которой были затронуты многие темы: от плана введения санкций против Израиля и защиты торгового соглашения с США до призывов к обеспечению доступа всех европейцев к электромобилям. Мы не будем воспроизводить всю речь, благо самые важные ее моменты выделила Politico, да ещё и снабдила их своими комментариями. 

Сегодня глава Еврокомиссии Урсула фон дер Ляйен выступила с важной речью о положении дел в Евросоюзе, в которой были затронуты многие темы: от плана введения санкций против Израиля и защиты торгового соглашения с США до призывов к обеспечению доступа всех европейцев к электромобилям. Мы не будем воспроизводить всю речь, благо самые важные ее моменты выделила Politico, да ещё и снабдила их своими комментариями. 

Читать

Туск: «Мы ближе к открытому конфликту, чем когда-либо со времён Второй мировой»

Польша заявила, что в ранние часы среды подняла по тревоге истребители и сбила российские беспилотники в ходе того, что выглядит как эскалация со стороны президента России Владимира Путина с целью проверить обороноспособность НАТО, пишет Politico.

Польша заявила, что в ранние часы среды подняла по тревоге истребители и сбила российские беспилотники в ходе того, что выглядит как эскалация со стороны президента России Владимира Путина с целью проверить обороноспособность НАТО, пишет Politico.

Читать