- В Steam стартовало открытое тестирование... (6)
- Дилеры Solaris начали продавать дорогие... (19)
- Google представила процессор Tensor G5 — он... (38)
- ИИ-помощник Google Gemini Live научился... (38)
- АвтоВАЗ выпустит особо экономичную Lada... (44)
- 2ГИС запустил детские профили с... (42)
- Foxconn начал привлекать китайцев на сборку... (40)
- 2,0-литровый мотор, полный привод и... (46)
- Национальный мессенджер Max обяжут... (48)
- Теперь не только баллы «Плюса»: в «Яндекс... (56)
- Oracle запитает гигантский ЦОД целиком от... (50)
- VK Messenger уходит в прошлое: с 2025 года... (49)
- «Google Фото» научились редактировать фото... (55)
- Новейший Haval Raptor 2026 за 153,8 тыс.... (49)
- Приложение Copilot для Windows 11 научилось... (59)
- Китай решил частично перекрыть поставки... (56)
Обнаружена атака шифровальщиков на разные версии Windows, включая новейшую Windows 11
Дата: 2023-04-14 10:40
Эксперты «Лаборатории Касперского» обнаружили атаку с использованием ранее не известной уязвимости в файловой системе Microsoft Common Log File System (CLFS). Злоумышленники использовали эксплойт, разработанный для различных версий и сборок ОС Windows, включая Windows 11, для попыток развернуть программу-вымогатель Nokoyawa.

Microsoft присвоила этой уязвимости номер CVE-2023-28252, она уже исправлена. Среди целей атаки были предприятия малого и среднего бизнеса на Ближнем Востоке, в Северной Америке и странах Азии.
Как отмечают эксперты, чаще всего уязвимости нулевого дня используются для проведения целевых атак, но эта применялась продвинутой кибергруппой с целью извлечения финансовой выгоды посредством использования программ-вымогателей.
Эксперт по кибербезопасности «Лаборатории Касперского» Борис Ларин рассказал:
Если раньше эксплойты нулевого дня в основном использовались для проведения сложных целевых атак, то теперь у злоумышленников есть ресурсы для их приобретения и частого применения. Есть также разработчики, готовые помочь им и разрабатывающие эксплойт за эксплойтом. Мы рекомендуем компаниям как можно скорее загрузить последние исправления от Microsoft и укрепить защиту, в частности с помощью EDR-решений.
Подробнее на iXBT
Предыдущие новости
Nintendo приняла решение: деятельность в России окончательно сворачивается, с «Ачивкой» ведутся «углублённые» переговоры
Компания Nintendo разъяснила ситуацию со своей работой на российском рынке. Как сообщила пресс-служба, руководство Nintendo of Europe приняло решение свернуть присутствие своего российского отделения. Сгенерировано нейросетью Midjourney При этом компания сохранит минимальное присутствие в России для того, чтобы корректно завершить всю свою деятельность, а также выполнить...
Android 13 проник в 12 % всех смартфонов на ОС от Google — быстрее, чем Android 12
В своё время Google начала ежемесячно публиковать статистику использования разных версий ОС Android. Такая информация была полезна, например, для разработчиков, решающих, какие операционные системы должны поддерживать их программы. Хотя теперь информация публикуется реже, всё ещё имеется возможность оценить, насколько активно распространяется та или иная ОС. По свежим...
Марсоходу NASA Curiosity обновили прошивку — ему добавили мобильности и уменьшили износ колёс
В начале апреля марсоход NASA Curiosity четыре дня отдыхал от научной работы, пока инженеры обновляли его бортовое программное обеспечение. Это было первое обновление с 2016 года, и оно принесло с собой 180 изменений в работе ровера. Главными стали два новшества — марсоход улучшил ориентацию в пространстве и снизил износ протекторов на колёсах. Вид с камеры Curiosity....
Сильный биткойн опередил Tesla и вошёл в топ-10 самых дорогих активов планеты. Лидируют золото и Apple
Согласно последним данным ресурса Companiesmarketcap.com, биткойн, который продолжает расти в последнее время, вошёл в десятку самых дорогих активов мира по объёму рыночной капитализации. Первое место в этом рейтинге занимает золото с рыночной капитализацией 13,5 трлн долларов. На втором месте оказалась компания Apple, которая сегодня оценивается в 2,6 трлн долларов. Третье...