Check Point раскрыла уязвимость Windows CVE-2024-38112 с CVSS 7.5

Приложения и игры / Close All Windows / Desktop / Windows / Новости Close All Windows для Desktop Windows / Check Point раскрыла уязвимость Windows CVE-2024-38112 с CVSS 7.5
10.07.2024

Check Point Software Technologies раскрыла новые сведения о CVE-2024-38112, уязвимости нулевого дня в Windows, которая недавно была устранена в рамках ежемесячного выпуска обновлений Patch Tuesday. Уязвимость, которая уже была использована в реальных атаках, была обнаружена Хайфеем Ли, ведущим исследователем уязвимостей в Check Point.

Технические детали уязвимости

Согласно Microsoft, уязвимость представляет собой проблему подделки в платформе Windows MSHTML и имеет оценку CVSS 7.5. Для эксплуатации уязвимости злоумышленнику необходимо отправить жертве вредоносный файл, который жертва должна будет выполнить.

В ветке на X (ранее Twitter) Ли выразил некоторое разочарование по поводу того, как Microsoft выпустила патч раньше ожидаемого срока без уведомления Check Point. Однако позже Microsoft связалась с Ли для разрешения недоразумения и улучшения координации в будущем.

Check Point Research опубликовала блог-пост, автором которого является Ли, предоставив технические детали о CVE-2024-38112. В посте было раскрыто, что злоумышленники использовали вредоносные файлы Windows Internet Shortcut, замаскированные под PDF, чтобы получить удаленное выполнение кода на машинах жертв.

Эксплуатация через устаревший код

Несмотря на то, что Internet Explorer больше не поддерживается официально, наличие его кода в операционной системе Windows позволяет злоумышленникам эксплуатировать уязвимость даже на системах без установленного IE. Наблюдаемые атаки включали заманивание жертв на клик по .url файлам, которые открывали устаревший браузер IE и посещали URL, контролируемый злоумышленником.

Хотя личности злоумышленников остаются неизвестными, менеджер исследовательской группы Check Point Эли Смаджа заявил, что за активностью угроз стояли как минимум две отдельные кампании. Один из злоумышленников имел историю инфостилеров и нацеливался на пользователей в Турции и Вьетнаме.

В целом, обнаружение CVE-2024-38112 подчеркивает продолжающиеся вызовы в области кибербезопасности и важность координированного раскрытия информации между исследователями и поставщиками для защиты пользователей от потенциальных эксплойтов.

Александр Кулафи - старший новостной писатель по информационной безопасности и ведущий подкастов для TechTarget Editorial.

Windows 10 inbox apps что это?

Windows 10 Inbox Apps – это встроенные приложения, которые идут вместе с операционной системой Windows 10. Они включают в себя такие приложения, как Почта, Календарь, Калькулятор, Камера, Карты, Музыка Groove и многие другие. Эти приложения предустановлены на каждом экземпляре Windows 10 и предназначены для выполнения базовых задач, облегчая пользователям доступ к повседневным инструментам и сервисам сразу после установки ОС.

Как отключить безопасный режим windows 10 через биос?

Для отключения безопасного режима через BIOS выполните следующие шаги: 1. Перезагрузите компьютер и войдите в BIOS (обычно нужно нажать клавишу Del, F2, F10 или Esc при загрузке системы). 2. Найдите настройки загрузки (Boot или Boot Options). 3. Убедитесь, что опция безопасной загрузки (Safe Boot) отключена. 4. Сохраните настройки и выйдите из BIOS. 5. При следующем запуске система загрузится в обычном режиме. Важно: изменения в BIOS могут повлиять на работу системы, делайте это осторожно.
Обновлено: 10.07.2024
Close All Windows

Close All Windows скачать бесплатно на ПК и телефон

4
556 отзывы
3110 скачали

Обзоры и инструкции для Close All Windows

Загрузка...