Windows rendszerek elleni új támadást fedeztek fel az ESET szakértői
Az ESET szakemberei nemrégiben fedeztek fel és elemeztek egy új 0-day sebezhetőséget kihasználó programot (exploit), amely kelet-európai célpontok ellen irányult. Az exploit egy helyi jogosultságszint növelési sebezhetőséget használt ki a Microsoft Windows operációs rendszerekben. Az ESET azonnal jelentette a problémát a Microsoft biztonsági központjának, amely kivizsgálta a biztonsági rést és javítást adott ki.
Az exploit csak a Windows régebbi verzióiban képes gondot okozni, mivel a Windows 8 és későbbi verziókban a felhasználói folyamat során már nem lehetséges a NULL oldal olyasfajta térképezése, amely a mostani támadás elindításához és sikeres végrehajtásához szükséges.
Ez a Windows win32k.sys sebezhetőség, a többihez hasonlóan felugró menüt használ a telepítéshez. Anton Cherepanov, aki felfedezte ezt a legújabb kártevőt úgy nyilatkozott, hogy a még 2017-ben elemzett Sednit csoport által készített és szintén a helyi jogosultságnöveléssel kapcsolatos exploitja a mostanihoz nagyon hasonló menüobjektumokat és kihasználási technikákat alkalmazott.
A mostani sérülékenység (CVE-2019-1132) az alábbi operációs rendszereket érinti:
- Windows 7 for 32-bit Systems Service Pack 1
- Windows 7 for x64-based Systems Service Pack 1
- Windows Server 2008 for 32-bit Systems Service Pack 2
- Windows Server 2008 for Itanium-Based Systems Service Pack 2
- Windows Server 2008 for x64-based Systems Service Pack 2
- Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
- Windows Server 2008 R2 for x64-based Systems Service Pack 1
A Windows XP és Windows Server 2003 szintén érintettek, de ezeket a verziókat már nem támogatja a Microsoft.
„Azoknak a felhasználóknak, akik még mindig Windows 7 Service Pack 1-et használnak, érdemes megfontolniuk a frissítést, mert az operációs rendszer kiterjesztett támogatása 2020. január 14-én véget ér. Ez azt jelenti, hogy ezután az időpont után, a felhasználók már nem kapnak kritikus biztonsági hibajavító frissítéseket” – tette hozzá a szakember.
További technikai részletekért, kérjük olvassa el a WeLiveSecurity.com cikkét.
Kapcsolódó cikkek
- Muszáj frissíteni a Windowst!
- Hamis kriptovaluta alkalmazások kerülik meg a Google szabályozását és lopják el felhasználói adatainkat
- Jégkorong VB: Kockázatos lehet, ha videostreammel nézzük
- Jog és digitalizáció: az online ügyletek kockázatai
- Még a zavarba ejtő adatainkat sem töröljük a pendrive-jainkról azok kidobása előtt
- Kiberbűnözés a dark weben
- Mit tegyen az, akinek ellopták a jelszavait?
- Felnőttekhez fordulnak a gyerekek a netes zaklatások miatt
- 773 millió e-mailcím került illetéktelen kezekbe - az ESET felkészít a védekezésre
- Folyamatosan bővül a párizsi kiberbiztonsági kezdeményezés, a Paris Call
Biztonság ROVAT TOVÁBBI HÍREI
A magyarok leggyakoribb jelszava az “123456”
Az idei évben Magyarországon az „123456” a leggyakoribb jelszó, ami új trendet jelez. Ugyanakkor a tavalyi győztes, az „admin” idén fel sem került a listára, globálisan pedig csak a 97. helyen áll.