реклама
Новости Software

В Windows обнаружена опасная уязвимость нулевого дня, которую закрыл сторонний разработчик

Разработчики платформы 0patch (принадлежит словенской Acros Security) выпустили бесплатный микропатч, который устраняет проблему с утечкой учётных данных NTLM в Windows. Microsoft обещала подключиться к решению проблемы позже.

 Источник изображения: Windows / unsplash.com

Источник изображения: Windows / unsplash.com

Проблема связана с утечкой учётных данных New Technology LAN Manager (NTLM) — набора разработанных Microsoft протоколов безопасности, которые используются для аутентификации пользователей и компьютеров в сети. Ещё в январе Microsoft исправила связанную с NTLM уязвимость CVE-2024-21320, но затем эксперт по кибербезопасности Akamai Томер Пелед (Tomer Peled) обнаружил, что злоумышленники могут обойти патч, отправив потенциальной жертве файл темы Windows и заставив её провести с ним некоторые манипуляции — открывать файл даже не требуется. После этих манипуляций Windows отправляет на удалённые хосты аутентифицированные сетевые запросы с учётными данными NTLN, принадлежащими пользователю.

В результате была зарегистрирована уязвимость CVE-2024-38030, связанная с подменой тем Windows — она была исправлена в июле. Специалисты Acros Security проанализировали проблему и выявили дополнительный экземпляр уязвимости, которая присутствует во всех полностью обновлённых версиях Windows вплоть до Windows 11 24H2. Компания сообщила о своей находке в Microsoft и отказалась публиковать подробности, пока софтверный гигант не исправит новую уязвимость, но выпустила собственный микропатч, который её закрывает. «Мы знаем об этом отчёте и примем необходимые меры, чтобы помочь защитить клиентов», — пообещали в Microsoft.

Чтобы эксплуатировать уязвимость, «пользователь должен либо скопировать файл темы, например, из электронного письма или чата в папку или на рабочий стол, либо посетить вредоносный сайт, с которого файл автоматически скачивается в папку „Загрузки“», — пояснили в Acros Security. То есть некоторые действия со стороны потенциальной жертвы всё-таки необходимы.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Apple усложнила полиции взлом iPhone — в iOS 18.1 появилась «Перезагрузка бездействия» 5 мин.
Apple выпустила новые беты iOS 18.2 и других ОС с поддержкой Genmoji, Image Playground и интеграцией ChatGPT 9 ч.
Биткоин перемахнул за $88 000 — за неделю он прибавил в цене $20 тысяч 9 ч.
Blizzard оживит классическую Overwatch, но лишь на время и внутри Overwatch 2 — анонсирован временный режим Overwatch: Classic 11 ч.
Разработчики Black Mesa анонсировали кооперативный шутер про корпоративную войну — трейлер и детали Rogue Point 12 ч.
Apple упростила поиск потерянных гаджетов и багажа, добавив в «Локатор» ссылки и заручившись поддержкой авиакомпаний 13 ч.
Приключение зовёт: Bethesda показала 14 минут геймплея Indiana Jones and the Great Circle от создателей Wolfenstein 14 ч.
Приложение ИИ-чат-бота Google Gemini появится на iPhone с эксклюзивными функциями 15 ч.
Календарь релизов 11 – 17 ноября: Lego Horizon Adventures, The Rise of the Golden Idol и Mindcop 15 ч.
Издатель PUBG подтвердил, что Inzoi получит перевод на русский язык — это симулятор жизни с фотореалистичной графикой 16 ч.
Власти Южной Кореи уже готовятся защищать Samsung и других местных производителей чипов от Трампа 4 мин.
Анонсирован защищённый смартфон Doogee V Max Pro с Dimensity 7050 и батареей на 22 000 мА·ч 47 мин.
Samsung тоже прекратила поставлять в Китай 7-нм и более тонкие чипы 59 мин.
Европейские чипмейкеры выразили озабоченность тенденцией к обособлению национальных производств 3 ч.
Власти Японии решили вложить в национальную полупроводниковую промышленность $65 млрд до 2030 года 5 ч.
Valve представила лимитированную Steam Deck OLED в белом цвете за $679 5 ч.
OnePlus выпустила компактный магнитный повербанк на 5000 мА·ч с поддержкой проводной и беспроводной зарядки 5 ч.
Caviar выпустила коллекцию эксклюзивных iPhone 16 Pro и iPhone 16 Pro Max в честь Стива Джобса, Илона Маска и Дональда Трампа 5 ч.
Новая статья: Обзор складного смартфона Xiaomi MIX Flip: первая раскладушка Xiaomi 10 ч.
General Galactic применит на Земле технологию, созданную для добычи метана на Марсе 11 ч.