В центре ФСБ предупредили об опасной уязвимости в Windows

0
33

В центре ФСБ предупредили об опасной уязвимости в Windows Злоумышленники используют обнаруженную лазейку для атак с применением социальной инженерии. Они убеждают пользователей открыть зараженный документ Microsoft Office и через брешь загружают вредоносные программы

В Национальном координационном центре по компьютерным инцидентам (НКЦКИ), созданном ФСБ, сообщили об обнаружении опасной уязвимости «нулевого дня» в операционных системах (ОС) Windows. Об этом говорится в бюллетене, опубликованном на портале НКЦКИ «Безопасность пользователей в сети Интернет». Этой брешью пользуются киберпреступники для заражения компьютеров вредоноснымипрограммами.

Лазейка затрагивает пользователей Windows 7, Windows 8.1 и Windows 10, а также Windows Server 2008 года, 2012 года, 2016 года, 2019 года и 2022 года.

ЧИТАТЬ ТАКЖЕ:  Авторы South Park согласились продлить его до 2027 года за $900 млн

«Эксплуатация уязвимости в Microsoft MSHTML позволяет удаленному злоумышленнику выполнить произвольный код в целевой системе посредством открытия пользователем специально сформированного документа Microsoft Office. Уязвимость обусловлена некорректной проверкой входных данных в компоненте MSHTML»,— говорится в сообщении.

Злоумышленники используют уязвимость при атаках с применением социальной инженерии, рассказали в НКЦКИ. Они убеждают пользователей открыть зараженный документ Microsoft Office и с помощью этой лазейки загружают вредоносные программы.

«С учетом повышенного интереса злоумышленников к указанной уязвимости и отсутствия официальных исправлений от компании Microsoft создаются предпосылки для массового заражения пользователей различным вредоносным ПО»,— предупредили там.

ЧИТАТЬ ТАКЖЕ:  СМИ узнали о проблемах с постройкой «Северного потока-2» из трески

В центре ФСБ предупредили об опасной уязвимости в Windows

Чтобы устранить угрозу, рекомендуется отключить возможность установки элементов ActiveX в ОС и предварительного просмотра документов в Windows Explorer.

Читайте на РБК Pro

В центре ФСБ предупредили об опасной уязвимости в Windows

Уильям Паучер — РБК Pro: «Все, что люди ненавидят делать, исчезнет»

В центре ФСБ предупредили об опасной уязвимости в Windows

Сотрудники не отгуляли отпуска. Что грозит работодателю

В центре ФСБ предупредили об опасной уязвимости в Windows

Ученый «взломал» рынок, заработав $800 млн. Что он советует инвесторам

В центре ФСБ предупредили об опасной уязвимости в Windows

Продажи новых iPhone 13 могут превзойти ожидания. Взлетят ли акции Apple

В августе в Microsoft предупреждали об обнаружении бреши в облачной платформе Azure. Благодаря ей злоумышленники могли получить доступ к базам данных тысяч компаний, включая Coca-Cola, Exxon-Mobil и Citrix. Уязвимость позволяла загружать, удалять или изменять базы данных. Как утверждали в Microsoft, доказательств того, что обнаруженной лазейкой кто-то успел воспользоваться, на тот момент не было. Сама уязвимость в облаке могла существовать от нескольких месяцев до нескольких лет.

ЧИТАТЬ ТАКЖЕ:  Последствия схода селя в Бахчисарайском районе. Фоторепортаж

Елена Чернышова Подпишись на YouTube РБК Прямые эфиры, видео и записи передач на нашем YouTube канале

В центре ФСБ предупредили об опасной уязвимости в Windows