Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: последние новости сегодня

Экспертный анализ: топ-3 опасных уязвимости в Microsoft и почтовом клиенте Roundcube

3 740

    Positive Technologies представила июльский дайджест трендовых уязвимостей. Эксперты Positive Technologies выявили три новые уязвимости, которые стали трендами. Они связаны с недостатками безопасности в продуктах Microsoft и почтовом веб-клиенте Roundcube. Такие уязвимости считаются наиболее опасными, так как требуют немедленного устранения или принятия компенсирующих мер. Злоумышленники либо уже используют их, либо могут сделать это в ближайшее время. Эксперты Positive Technologies анализируют информацию из разных источников: баз уязвимостей и эксплойтов, блогов, социальных сетей, телеграм-каналов и публичных репозиториев кода. Система управления уязвимостями MaxPatrol VM помогает выявлять эти недостатки в инфраструктуре компаний. Информация об угрозах поступает в нее в течение 12 часов после их обнаружения. Уязвимости в продуктах Microsoft Уязвимости Windows, о которых пойдет речь, могут затронуть около миллиарда устройств. Они касаются всех пользователей устаревших версий операционной системы, от самых ранних до Windows 11. Уязвимость, связанная с удаленным выполнением кода в файлах Internet Shortcut CVE-2025-33053 (CVSS — 8,8) Злоумышленникам достаточно, чтобы пользователь открыл файл, подготовленный преступниками. Если атака успешна, злоумышленник может удаленно выполнить код и установить вредоносное ПО на устройство жертвы. Проблема возникает из-за некорректной обработки рабочего каталога легитимными системными файлами. Исследователи Check Point сообщили, что преступники могут создать файл с расширением .url. В нем URL указывает на легитимный системный файл, а рабочая директория — на путь к WebDAV-серверу, контролируемому злоумышленниками. Когда легитимный файл пытается запустить дополнительные процессы, Windows ищет необходимые файлы в текущей рабочей директории, а не в системной папке. Это позволяет подменить легитимные файлы на их вредоносные версии с удаленного сервера. Уязвимость, связанная с повышением привилегий в SMB-клиенте CVE-2025-33073 (CVSS — 8,8) Чтобы воспользоваться этой уязвимостью, преступнику нужно заставить устройство подключиться к атакующему серверу по SMB и пройти аутентификацию по протоколу Kerberos. Затем билет Kerberos используется для повторной аутентификации по SMB на уязвимом устройстве. В результате SMB-сессия получает привилегии уровня SYSTEM, что дает злоумышленнику полный контроль над системой. Эксперты из PT Expert Security Center подтвердили, что эксплуатация возможна через протокол NTLM. Атака возможна, если на сервере не используется подпись SMB, которая применяется с версии Windows 11 24H2. Однако в серверных версиях Windows эта функция включена по умолчанию только на контроллерах домена. Для защиты необходимо установить обновления безопасности (CVE-2025-33053, CVE-2025-33073). Уязвимости в продукте Roundcube Уязвимость, связанная с удаленным выполнением кода в почтовом веб-клиенте Roundcube CVE-2025-49113 (CVSS — 9,9) Согласно данным Shadowserver, уязвимы около 84 тысяч экземпляров Roundcube, большинство из которых находятся в США, Германии и Индии. В России наблюдается более 78 тысяч уникальных инсталляций Roundcube Webmail, 85% из которых подвержены угрозе. Проблема связана с ошибкой десериализации объектов PHP. Злоумышленник может удаленно выполнить код, что приведет к полной компрометации сервера. Для эксплуатации нужно аутентифицироваться в системе, но это не проблема для преступников: они могут получить учетные данные с помощью атаки типа CSRF, анализа журналов или брутфорса. Уже через несколько дней после выхода обновленной версии Roundcube злоумышленники разработали и начали продавать на теневых форумах эксплойт для CVE-2025-49113. Исследователи из PT SWARM смогли воспроизвести эксплуатацию уязвимости до публикации PoC. Эксперты призывают пользователей как можно скорее обновиться до последней версии Roundcube. Для защиты необходимо обновить ПО до исправленной версии (1.6.11 или 1.5.10). Примечания: - Internet Shortcut — файлы, используемые для создания ярлыков на компьютере, ведущих на сайты. - WebDAV — расширение к протоколу HTTP, позволяющее совместно редактировать и управлять файлами. - SMB — сетевой протокол для удаленного доступа к файлам, принтерам и ресурсам, а также для межпроцессного взаимодействия. - Kerberos — протокол аутентификации с использованием совместно используемых секретных ключей. - NTLM — протокол аутентификации в операционных системах Windows. - Десериализация — процесс, обратный сериализации, который преобразует объект в формат для хранения или передачи. - CSRF (cross-site request forgery) — атака, при которой вредоносный сайт заставляет браузер выполнить нежелательное действие на доверенном сайте. - Брутфорс — метод атаки, при котором злоумышленник перебирает различные варианты логинов и паролей для входа в систему. [Больше новостей находятся в мобильном приложение MONDIARA](https://mondiara.com/communities?open=community-17) Скачайте бесплатное приложение в [App Store](https://apps.apple.com/ru/app/m-o-n-d-i-a-r-a/id6475953453) или [Google Play](https://play.google.com/store/apps/details?id=com.mondiara.app) Источник: www.ptsecurity.com

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / ПОЗИТИВ: последние новости сегодня

    EXPRESS NEWS

    • Кремль не исключает разговора Путина и Трампа по итогам поездки переговорщиков США в Москву и в Киев, сообщил Песков
      Кремль не исключает разговора Путина и Трампа по итогам поездки переговорщиков США в Москву и в Киев, сообщил Песков

    • Трамп в Truth Social назвал Луну собственностью США

    • Старший сын Трампа прибыл в Таллин, пишет газета Postimees. Цель его визита неизвестна. Посольство США в Эстонии в ответ на запросы со стороны Postimees и портала Delfi отказалось комментировать поездку Дональда Трампа-младшего
      Старший сын Трампа прибыл в Таллин, пишет газета Postimees. Цель его визита неизвестна. Посольство США в Эстонии в ответ на запросы со стороны Postimees и портала Delfi отказалось комментировать поездку Дональда Трампа-младшего

    • Факт встречи Путина с Уиткоффом и Кушнером означает атмосферу доверия, по крайней мере, на этом канале общения, отметил Песков в разговоре с журналистом «Вестей» Зарубиным

    • Трехсторонняя встреча лидеров РФ, США и Китая не исключается, заявил ТАСС Рябков
      Трехсторонняя встреча лидеров РФ, США и Китая не исключается, заявил ТАСС Рябков

    • РФ и США надо развивать взаимодействие в тех сферах экономики и бизнеса, где это отвечает взаимным интересам, заявил ТАСС Силуанов

    • Трамп заявил, что США могут «очень скоро» нанести удар по предполагаемому иранскому ядерному объекту близ Натанза под горой Коланг Газ-Ла
      Трамп заявил, что США могут «очень скоро» нанести удар по предполагаемому иранскому ядерному объекту близ Натанза под горой Коланг Газ-Ла

    • Москва в ближайшее время примет ответные меры на закрытие генконсульства РФ в Бонне, заявил посол в Германии Нечаев

    • Председатель Верховного суда России Игорь Краснов прибыл с официальным визитом в Нью-Дели, передает корреспондент ТАСС
      Председатель Верховного суда России Игорь Краснов прибыл с официальным визитом в Нью-Дели, передает корреспондент ТАСС

    • Трамп заявил, что США в ближайшее время возобновят продажи боеприпасов союзникам

    • Пашинян заявил, что Армения не собирается вводить визы для граждан России
      Пашинян заявил, что Армения не собирается вводить визы для граждан России

    • Китай готов развивать обмены с РФ в сферах культуры, туризма и образования, сообщил вице-премьер Госсовета КНР

    • РФ за полноформатное восстановление отношений с США, сообщил Путин. Контакты РФ с администрацией США продолжаются, президент видит позитивный настрой Трампа на конструктивную работу
      РФ за полноформатное восстановление отношений с США, сообщил Путин. Контакты РФ с администрацией США продолжаются, президент видит позитивный настрой Трампа на конструктивную работу

    • Трамп заявил, что для бизнеса было бы отлично поддерживать хорошие отношения с Россией

    • Трамп заявил, что готов провести встречу с Путиным, когда стороны будут готовы заключить мирное соглашение по Украине
      Трамп заявил, что готов провести встречу с Путиным, когда стороны будут готовы заключить мирное соглашение по Украине

    • ВС США уничтожили 28 кораблей в Ормузском проливе в ночь на 1 сентября, заявил Трамп в интервью автору подкаста Lt. Dan Дэну Патрику

    • ЕК предложила включить в 22-й пакет санкций 1600 российских физлиц и компаний, заявила Каллас
      ЕК предложила включить в 22-й пакет санкций 1600 российских физлиц и компаний, заявила Каллас

    • Трамп думает над тем, чтобы назвать Ормузский пролив в свою честь. «Как и сама Америка, Ормузский пролив станет "горячее", чем когда-либо!» — отметил американский президент

    • «Большое число» россиян могут внести в новые санкционные списки ЕС, которые предложила ФРГ. Об этом заявил глава МИД страны Йоханн Вадефуль

    • Добыча нефти в Венесуэле может превысить 1,5 млн баррелей в сутки в первой половине следующего года. Об этом заявил Крис Райт в интервью телеканалу CNBC
      Добыча нефти в Венесуэле может превысить 1,5 млн баррелей в сутки в первой половине следующего года. Об этом заявил Крис Райт в интервью телеканалу CNBC

    • Каллас заявила, что вызвала исполняющего обязанности постпреда России при ЕС в связи с инцидентом в Лейпциге

    • Ушаков опроверг, что Путин не захотел встречаться с главой ЦРУ, и подчеркнул в разговоре с журналистом Life Юнашевым, что таких планов и не было

    • В ФРГ делают всё, чтобы изничтожить всё позитивное, что было накоплено в отношениях с РФ десятилетиями. Об этом заявила Мария Захарова на полях ВЭФ

    • Бессент отметил важность контактов с РФ для урегулирования на Украине
      Бессент отметил важность контактов с РФ для урегулирования на Украине
    • Контакты между спецслужбами осуществляются всегда, заявил Путин, говоря о визите главы ЦРУ
      Контакты между спецслужбами осуществляются всегда, заявил Путин, говоря о визите главы ЦРУ

    • США уничтожат Иран в случае новых ответных атак, утверждает Трамп в интервью Fox News. Он считает, что иранские власти «не останавливаются», и назвал их действия «безумными» и «глупыми»

    • Германия идет по дальнейшему пути эскалации, обвинения в отношении России после инцидента в Лейпциге не подкреплены никакой аргументацией со стороны Берлина, заявил Дмитрий Песков
      Германия идет по дальнейшему пути эскалации, обвинения в отношении России после инцидента в Лейпциге не подкреплены никакой аргументацией со стороны Берлина, заявил Дмитрий Песков

    • США нанесли удар по аэропорту в Джирофте на юге Ирана, сообщила иранская гостелерадиокомпания

    • Пашинян назвал очень хорошей встречу с Путиным в Бишкеке и заявил о намерении в ближайшее время совершить визит в Москву
      Пашинян назвал очень хорошей встречу с Путиным в Бишкеке и заявил о намерении в ближайшее время совершить визит в Москву
    • Трамп заявил, что не за горами проведение крупнейшей атаки на Иран, после которой почти ничего не останется
      Трамп заявил, что не за горами проведение крупнейшей атаки на Иран, после которой почти ничего не останется
    • Встреча Путина и Эрдогана завершилась, продлившись около полутора часов, передает корреспондент ТАСС
      Встреча Путина и Эрдогана завершилась, продлившись около полутора часов, передает корреспондент ТАСС
    • Новым гендиректором Apple стал Джон Тернус
      Новым гендиректором Apple стал Джон Тернус

    • Министры обороны ЕС не приняли никаких конкретных решений о предоставлении ракет для Patriot Киеву, заявила Каллас

    • Уиткофф и Кушнер активизируют переговорные усилия на украинском направлении, сообщил источник ТАСС

    • США применили против Ирана меньше оружия, чем передали Киеву при Байдене, заявил Трамп
      США применили против Ирана меньше оружия, чем передали Киеву при Байдене, заявил Трамп

    • Трамп, говоря о приглашении России на мероприятия G20, заявил, что хочет поладить со всеми: «Одна из причин моего успеха заключается в том, что я со всеми лажу»

    • Лионель Месси завершил выступления за сборную Аргентины по футболу. Об этом он сообщил в соцсетях
      Лионель Месси завершил выступления за сборную Аргентины по футболу. Об этом он сообщил в соцсетях

    • Токаев назначил и. о. вице-премьера Аиду Балаеву зампредом Совета безопасности Казахстана. Секретарь Совбеза Гизат Нурдаулетов освобожден от должности, говорится в указе президента.

    • Токаев подписал указ о назначении Ерлана Карина на пост вице-президента Казахстана, сообщает пресс-служба
      Токаев подписал указ о назначении Ерлана Карина на пост вице-президента Казахстана, сообщает пресс-служба

    • США в течение недели введут санкции против одного из банков для давления на Иран, заявил американский министр финансов Скотт Бессент

    Вы уверены, что хотите выйти из аккаунта?