В Windows Server обнаружена критическая уязвимость Check Point «SigRed»
Аналитики из компании обнаружили критическую уязвимость в Windows DNS Server. Уязвимость CVE-2020-1350 позволяет злоумышленникам получить полный контроль над IT-инфраструктурой компании и может быть использована на любой версии Windows Server.
Технические подробности
По информации в блоге Антивируса Касперского: “атакующий может использовать уязвимость SigRed, отправляя специально созданные вредоносные DNS-запросы на DNS-сервер Windows и выполнять произвольный код, позволяя хакеру перехватывать и обрабатывать электронные письма пользователей и сетевой трафик, собирать учетные данные пользователей и многое другое.”
С технической стороны это устроено так: “SigRed включает в себя настройку записей ресурсов NS домена («deadbeef.fun») для указания на вредоносный сервер имен («ns1.41414141.club») и запрос целевого DNS-сервера для домена, для анализа ответов от сервера имен для всех последующих запросов, связанных с доменом или его поддоменами”.
При этом уязвимость имеет еще одну неприятную особенность — она позволяет распространять атаку с одного атакуемого устройства на другое, то есть может распространяться как вирус.
Как защититься?
Microsoft уже знают о существующей уязвимости и выпустили обновление безопасности KB4569509. Настоятельно рекомендуем своевременно обновлять ПО, чтобы защитить ваши облачные серверы от потенциальной атаки злоумышленников! Мы предоставляем виртуальные серверы с лицензионной версией Windows Server, поэтому не забывайте включать автоматические обновления безопасности.
Также предлагаем подписаться на нас в Facebook, чтобы быть в курсе всех важных новостей и уязвимостей.
Как интегрировали единую систему управления ресурсами для НППВнедрили единую систему управления ресурсами на НПП. Подробнее о том, как заказчик получил быстро масштабируемые вычислительные мощности и централизованное управление ими в кейсе.
24 марта, 2023
Преимущества резервного копирования в облакоОблачное резервное копирование является важным компонентом любого плана защиты данных и аварийного восстановления. Рассмотрим, что такое облачное резервное копирование, как оно работает, его преимущества, сравнение с традиционным резервным копированием.
13 марта, 2023
Для чего используют облачные модели IaaSОбъем облачного рынка вырос на треть, благодаря технологиям IaaS. В статье рассмотрим облачный сервис IaaS, обозначим преимущественные особенности.
21 февраля, 2023