00:48
0 C°
Пробки:   1 балл
$
64.3167
72.9995

«Лаборатория Касперского» обнаружила в Windows уязвимость нулевого дня, с помощью которой проводились целевые атаки

14 марта 2019 года
1340
«Лаборатория Касперского» обнаружила в Windows уязвимость нулевого дня, с помощью которой проводились целевые атаки
«Лаборатория Касперского» нашла в Windows ранее неизвестную уязвимость, которая, предположительно, использовалась для проведения целевых атак по крайней мере двумя кибергруппировками — FruityArmor и недавно обнаруженной SandCat. Сведения о бреши, получившей номер CVE-2019-0797, были переданы в Microsoft; соответствующий патч уже выпущен.

Данная уязвимость позволяет злоумышленникам получить доступ к сети или устройству жертвы. Для её использования был написан эксплойт, нацеленный на 8-ю и 10-ю версии Windows. Брешь в графической подсистеме для расширения локальных привилегий позволяет киберпреступникам получать полный контроль над атакуемым компьютером. Это уже четвёртый эксплойт нулевого дня, который был найден с помощью специальной технологии, разработанной «Лабораторией Касперского» и встроенной в большинство продуктов компании.

«Обнаружение этого эксплойта показывает, что такие дорогие и редкие инструменты по-прежнему представляют огромный интерес для кибергруппировок. Организациям нужны решения, которые могут защитить от подобных угроз. Это ещё раз подтверждает, насколько важно, чтобы представители индустрии кибербезопасности сотрудничали с разработчиками ПО. Поиск багов, ответственный подход к их раскрытию и быстрая подготовка патчей — лучшие способы оградить пользователей от уже известных и новых угроз», — комментирует Антон Иванов, антивирусный эксперт «Лаборатории Касперского».

Продукты «Лаборатории Касперского» детектируют уязвимость как HEUR:Exploit.Win32.Generic, HEUR:Trojan.Win32.Generic и PDM:Exploit.Win32.Generic.

«Лаборатория Касперского» рекомендует компаниям:

- как можно скорее установить патч Microsoft для исправления этой уязвимости;
убедиться в том, что ПО, используемое в организации, регулярно обновляется, в том числе после выпуска патчей (помочь автоматизировать эти процессы могут защитные продукты с функциями анализа уязвимостей и управления обновлениями);

- выбрать надёжное защитное решение для бизнеса, которое использует технологии поведенческого анализа, такое как Kaspersky Endpoint Security;

- использовать комплексные инструменты безопасности, такие как специализированная платформа Kaspersky Anti Targeted Attack Platform, если компании требуется высокий уровень защиты;

- убедиться в том, что сотрудники отдела информационной безопасности имеют доступ к актуальной информации о киберугрозах («Лаборатория Касперского» предлагает получать самые свежие данные о последних кампаниях кибершпионажа с помощью сервиса, предоставляющего аналитические отчеты об APT-угрозах. За подробностями обращайтесь на intelreports@kaspersky.com);

- проверить, насколько хорошо сотрудники знакомы с основами безопасного поведения.

Узнать больше о данной уязвимости можно в отчёте на Securelist - https://securelist.com/cve-2019-0797-zero-day-vulnerability/89885/.

 

Пресс-релизы компании

Смотреть все
Поддельный Facebook и ненастоящее ICO: «Лаборатория Касперского» рассказала о новых уловках фишеров
23 мая 2018 года
1546
В первом квартале 2018 года антифишинговые технологии «Лаборатории Касперского» заблокировали более 3,7 миллиона попыток пользователей перейти на поддельные сайты ...
«Лаборатория Касперского» зафиксировала самую длительную DDoS-атаку c 2015 года
28 апреля 2018 года
3229
Исследователи «Лаборатории Касперского» проанализировали DDoS-атаки через ботнеты, организованные злоумышленниками в первом квартале 2018 года. Среди основных тенденций ...

Свежие пресс-релизы

Смотреть все
Дроны наступают: Moscow Drone Festival признан лучшим спортивным событием года в России
20 марта 2019 года
251
Первый в России городской фестиваль дрон-рейсинга Moscow Drone Festival, объединивший в московских «Лужниках» пилотов разного уровня и свыше 5 000 зрителей, стал ...
«Ригла» возглавила рейтинги аптечных сетей за 2018 год
20 марта 2019 года
296
«Ригла» возглавила список ТОП-20 аптечных сетей, подготовленный аналитической компанией AlphaRM. Доля рынка компании по итогам 2018 года составила 5,46%, объем продаж ...
Лукойл принял участие во всероссийском конкурсе управленцев «Лидеры России».
20 марта 2019 года
261
Сотрудники организаций Группы «ЛУКОЙЛ» стали финалистами Всероссийского конкурса управленцев «Лидеры России». Конкурс проводится по инициативе Президента Российской ...
МТС отменяет сервисные сборы при покупке театральных и концертных билетов в интернете
20 марта 2019 года
297
Впервые на рынке электронных продаж билеты будут доступны без дополнительных сервисных сборов, по фактическому номиналу. Билеты доступны на порталах Ticketland и ...
Агрегатор криптоновостей Coin-Insider.Ru: надежный помощник по криптовалютам
20 марта 2019 года
319
Сейчас интернет является основным источником информации. Многие уже успели сформировать в закладках наиболее любимые и часто посещаемые сайты. Если вас интересуют ...
Лучшие пресс-службы
Группа ВТБ
138 пресс-релиза
Ингосстрах
122 пресс-релиза
ESET
28 пресс-релиза
Pro-Vision Communications
24 пресс-релиза
Почта России
23 пресс-релиза
Аэрофлот
22 пресс-релиза
Сбербанк
21 пресс-релиза
Ростелеком
20 пресс-релиза
Следуйте за нами