Уязвимость Windows CryptoAPI / CVE-2020-0601
В Windows CryptoAPI обнаружена серьёзная уязвимость ОС Windows, которая позволяет обойти проверку сертификатов Windows.
Как затрагивает обычного пользователя уязвимость Windows CryptoAPI (CVE-2020-0601)?
Эксплуатация уязвимости может позволить злоумышленникам обходить встроенные технологии защиты операционной системы, компоненты антивирусов и получать доступ к зашифрованным данным. Например, злоумышленник может использовать сертификат, который система будет считать за доверенный и выполнить подпись любого исполняемого приложения, которое может содержать вредоносный код.
Какие системы подвержены уязвимости?
- Windows Server 2016
- Windows Server 2016 (Server Core installation)
- Windows Server 2019
- Windows Server 2019 (Server Core installation)
- Windows Server, version 1803 (Server Core Installation)
- Windows Server, version 1903 (Server Core installation)
- Windows Server, version 1909 (Server Core installation)
- Windows 10 for 32-bit Systems
- Windows 10 for x64-based Systems
- Windows 10 Version 1607 for 32-bit Systems
- Windows 10 Version 1703 for 32-bit/x64-based Systems
- Windows 10 Version 1709 for 32-bit/x64-based Systems
- Windows 10 Version 1709 for ARM64-based Systems
- Windows 10 Version 1803 for 32-bit/x64-based Systems
- Windows 10 Version 1803 for ARM64-based Systems
- Windows 10 Version 1809 for 32-bit/x64-based Systems
- Windows 10 Version 1809 for ARM64-based Systems
- Windows 10 Version 1903 for 32-bit/x64-based Systems
- Windows 10 Version 1903 for ARM64-based Systems
- Windows 10 Version 1909 for 32-bit/x64-based Systems
- Windows 10 Version 1909 for ARM64-based Systems
Рекомендуем выполнить установку необходимых обновления для уязвимых операционных систем Windows.
Ранее писали о прекращении поддержки Windows Server 2008 и Windows Server 2008 R и настоятельно рекомендуем вам выполнить обновление операционной системы до более новой версии программного обеспечения.
Как интегрировали единую систему управления ресурсами для НППВнедрили единую систему управления ресурсами на НПП. Подробнее о том, как заказчик получил быстро масштабируемые вычислительные мощности и централизованное управление ими в кейсе.
24 марта, 2023
Преимущества резервного копирования в облакоОблачное резервное копирование является важным компонентом любого плана защиты данных и аварийного восстановления. Рассмотрим, что такое облачное резервное копирование, как оно работает, его преимущества, сравнение с традиционным резервным копированием.
13 марта, 2023
Для чего используют облачные модели IaaSОбъем облачного рынка вырос на треть, благодаря технологиям IaaS. В статье рассмотрим облачный сервис IaaS, обозначим преимущественные особенности.
21 февраля, 2023