ADV200006: новая уязвимость в Windows

Мир переживает короновирусную инфекцию, а Microsoft оповещает о новой уязвимости, которую начали использовать злоумышленники.

Кратко о уязвимости ADV200006

  • Злоумышленники могут воспользоваться уязвимостью, встроив в документ шрифт Type 1 и убедив пользователей открыть его.
  • Уязвимость скрывается в библиотеке Windows Adobe Type Manager ATMFD.DLL (в последних версиях ATMLIB.DLL).
  • Отключение службы Windows WebClient блокирует то, что Microsoft считает наиболее вероятным вектором удалённой атаки, а именно атаку через клиентскую службу Web Distributed Authoring and Versioning (WebDAV).
  • Локальные аутентифицированные пользователи могут запускать вредоносные программы с эксплуатацией уязвимости (эскалация привилегий).

В предупреждении Microsoft сказано, что «в поддерживаемых версиях Windows 10 успешная атака может привести только к выполнению кода в контексте песочницы AppContainer с ограниченными привилегиями и возможностями».

Какие операционные системы затрагивает?

Уязвимость возможно использовать для любых ОС Windows Server начиная с Windows Server 2008 до Windows Server 2019.

Десктопные версии с Windows 7 до Windows 10.

Как защититься?

На данный момент есть список рекомендаций, которые позволяют частично защититься.

  • Отключить Preview Pane и Details Pane (Область просмотра и область сведений).

  • Отключению службы WebClient. Microsoft считает, что это наиболее вероятный вектор атаки.

  • Переименовать ATMFD.DLL или, как вариант, исключить файл из реестра. Скрипт представлен для 64 и 32 битных систем Windows, доступен на портале Microsoft.
    • Переименование ATMFD.DLL вызовет проблемы в приложениях, которые используют встроенные шрифты OpenType, так что некоторые приложения перестанут работать.

Актуальная информация доступна на портале Microsoft.

Приостановление бумажного документооборота. Переходим на электронный.

Переходим на электронный документооборот с 1 апреля

В связи с повсеместными карантинными явлениями мы уже перевели работу офиса на удаленный режим.На время карантина просим вас полностью отказаться от бумажного документооборота в пользу электронного и перейти на обмен электронными документами и в дальнейшем!

 

31 марта, 2020
Рекордный уровень передаваемого трафика на DE-CIX и MSK-IX

Вечером 30 марта на площадке DE-CIX во Франкфурте был достигнут трафик рекордного уровня - более 9,1 терабит в секунду! Это не только новый мировой рекорд, это также самый высокий скачок трафика, который когда-либо имел место быть на DE-CIX. Максимальный трафик DE-CIX во Франкфурте за все время, достигнутый в начале марта, составлял 8,3 Тбит / с.

30 марта, 2020
ADV200006: новая уязвимость в Windows

Мир переживает короновирусную инфекцию, а Microsoft оповещает о новой уязвимости, которую начали использовать злоумышленники.

25 марта, 2020