Microsoft представила набор «Принципов открытого магазина приложений», которые будут применяться к магазину, работающему на компьютерах под управлением Windows, а также к будущим торговым площадкам.
Фишинговая кампания нацелена на протокол Windows Search
Новая фишинговая кампания использует уязвимость в протоколе Windows Search. Эти электронные письма содержат HTML-вложения, которые загружают вредоносные файлы с удаленных серверов, потенциально подвергая риску вашу личную информацию, файлы и даже весь компьютер.
Советы экспертов по снижению рисков
Джейсон Кент, специалист по безопасности в компании Cequence, объясняет важность проактивного управления уязвимостями и как предотвратить подобные атаки. Кент подчеркивает сложность обнаружения таких уязвимостей до того, как становится слишком поздно.
- Понимание, какие сервисы обращаются к Интернету и какие ресурсы им требуются, чтобы предотвратить такие угрозы.
- Отключение функции поиска на каждом хосте путем удаления определенных ключей реестра.
Кент также советует быть осторожными при внедрении этих изменений, так как они могут иметь непредвиденные последствия. Он рекомендует анализировать все вложения в электронных письмах, а не только текстовые файлы, чтобы предотвратить подобные атаки в будущем.
Таким образом, управление уязвимостями становится ключевым аспектом защиты от фишинговых кампаний, использующих протокол Windows Search. Важно не только реагировать на уже произошедшие атаки, но и проактивно предотвращать возможные угрозы.