Հասարակություն 11:51 21/10/2021 Հայաստան

«Կասպերսկի». Windows-ի անհապաղ թարմացումը փակում է չորս վտանգավոր խոցելիություն

«Կասպերսկի» ընկերության փորձագետները խորհուրդ են տալիս օգտատերերին շտապ թարմացնել Windows-ը՝ չորս վտանգավոր խոցելիություն փակելու համար։ Նրանք տեղեկացնում են, որ Microsoft Windows-ի վերջին թարմացմամբ փակվել է ընդհանուր առմամբ միանգամից 71 խոցելիություն։

«Կասպերսկի» ընկերության Հայաստանի ներկայացուցչության փոխանցմամբ, դրանցից ամենավտանգավորն ընկերության տեխնոլոգիաներով հայտնաբերված CVE-2021-40449՝ Win32k դրայվերի use-after-free դասի խոցելիությունն է, որն արդեն շահագործվում է չարագործների կողմից: Դա Win32k դրայվերի NtGdiResetDC գործառույթի խոցելիություն է։

Այն հանգեցնում է համակարգչի հիշողության մեջ միջուկի մոդուլների հասցեների արտահոսքի: Արդյունքում չարագործները այն օգտագործում են այլ վնասակար գործընթացի արտոնությունների բարձրացման համար։ Արտոնությունների բարձրացման շնորհիվ չարագործները ներբեռնել և գործարկել են Remote Access Trojan (RAT) դասին պատկանող MysterySnail վնասաբեր ծրագիրը: Այն չարագործների համար ապահովում է հասանելիություն զոհի համակարգին։

Սակայն, դրանից բացի, փակվել է ևս երեք լուրջ խոցելիություն, որոնց մասին տեղեկատվությունն արդեն համընդհանուր հասանելի է։ Այս պահին Microsoft-ը դրանց շահագործման հավանականությունը համարում է «Less likely»։ Սակայն պետք է նկատի ունենալ, որ այդ խոցելիություններն արդեն ակտիվորեն քննարկվում են համացանցում, բացի այդ, կան գրոհների իրականալիության ապացույցներ, ուստի չի բացառվում, որ ինչ-որ մեկը կփորձի գործնականում օգտվել որևէ խոցելիությունից:

Մասնավորապես, Microsoft Windows-ի միջուկի CVE-2021-41335 խոցելիությունը թույլ է տալիս պոտենցիալ վնասաբեր գործընթացի արտոնությունների բարձրացում: Մեկ այլ՝ CVE-2021-41338 խոցելիությունը թույլ է տալիս շրջանցել Windows AppContainer միջավայրի սահմանափակումները, որոնք ծառայում են հավելվածների և գործընթացների պաշտպանության համար։ Այս հնարավորությունը տալիս է Windows Filtering Platform-ի լռելյայն գործող կանոնների գոյությունը, որոնք որոշակի պայմանների համընկնման դեպքում կարող են օգտագործվել սահմանափակումները շրջանցելու համար: Արդյունքում դա կարող է հանգեցնել արտոնությունների բարձրացմանը։

Խոցելիությունը հայտնաբերվել է Google Project Zero նախագծի մասնակիցների կողմից, որոնք հուլիսին Microsoft-ին հայտնել էին դրա մասին և ընկերությանը 90-օրյա ժամկետ էին տրամադրել վերացման համար, որից հետո հրապարակել էին դրա կիրառման ապացույցը բաց հասանելիությամբ:

CVE-2021-40469 խոցելիությունը արդիական է միայն Microsoft Windows-ով գործող այն մեքենաների համար, որոնք աշխատում են որպես DNS սերվերներ: Սակայն, միևնույն ժամանակ, խոցելի են համակարգի բոլոր արդիական սերվերային տարբերակները՝ սկսած Server 2008-ից և վերջացրած վերջերս թողարկված Server 2022-ով։ Խոցելիությունը թույլ է տալիս սերվերի վրա կողմնակի կոդի հեռավար գործարկում:

«Խոցելիությունների շահագործումը մնում է գրոհի ամենատարածված սկզբնական վեկտորներից մեկը։ Ընդ որում, միշտ չէ, որ դրանք ամենաթարմ խոցելիություններ են, գլխավոր սպառնալիքն այստեղ ոչ այնքան զրոյական օրվա խոցելիություններն են, որքան ընդհանուր առմամբ թարմացումների ոչ ժամանակին տեղադրումը։ Այդ պատճառով մենք միշտ խորհուրդ ենք տալիս կենտրոնացված տեղադրել բոլոր միացված սարքերի թարմացումները։ Դա հատկապես արդիական է կրիտիկական հավելվածների՝ օպերացիոն համակարգերի, բրաուզերների և պաշտպանական լուծումների համար»,- նշում են «Կասպերսկի» ընկերության փորձագետները։

Նրանց կարծիքով, որպեսզի ընկերություններին չկարողանան գրոհել դեռևս անհայտ խոցելիությունների օգնությամբ, հարկավոր է օգտագործել պրոակտիվ տեխնոլոգիաներով պաշտպանական լուծումներ, որոնք ի զորու են հայտնաբերել զրոյական օրվա էքսպլոյտները:
 



Աղբյուր` Panorama.am
Share |

Լրահոս

23:38
Գարեգին Երկրորդը պատվո բարձր շքանշանների արժանացրեց բարերարներ Տեր և Տիկին Աշոտ և Լորա Թունյաններին
Մայր Աթոռից հայտնում են, որ տեղի է ունեցել  շքանշանի հանձնման արարողություն։ «Նոյեմբերի 4-ին, Մայր Աթոռ Սուրբ Էջմիածնում...
Աղբյուր` Panorama.am
23:27
Գերմանիայում դատարանը նախադեպային որոշում է ընդունել Արցախի քաղաքացիների վերաբերյալ. Տարոն Սիմոնյան
ԱԺ նախկին պատգամավոր Տարոն Սիմոնյանը գրում է. «Շատ կարևոր որոշում Գերմանիայի Քասել քաղաքի վարչական դատարանը ընդունել է...
Աղբյուր` Panorama.am
22:45
Ուշիի ոլորաններում ողբերգական ավտովթարի զոհերի թիվը դարձել է 2
Նոյեմբերի 4-ին, Արագածոտնի մարզում տեղի ունեցած խոշոր ու ողբերգական ավտովթարի հետևանքով հիվանդանոց տեղափոխված վիրավորներից մեկը նույնպես մահացել...
Աղբյուր` Panorama.am
22:28
Թբիլիսիում ավարտվել է ընդդիմության բողոքի ակցիան
Թբիլիսիում խորհրդարանի շենքի դիմաց ավարտվել է ընդդիմադիրների բողոքի ցույցն ընդդեմ խորհրդարանական ընտրությունների արդյունքների, որոնցով հաղթել էր...
Աղբյուր` Panorama.am
22:06
Հակասանիտարական վիճակ ու խոլերայի վտանգ
Արդեն մի քանի օր է՝ SHAMSHYAN.com-ն ահազանգեր է ստանում Կոտայքի մարզի Նոր Հաճն խոշորացված համայնքի Քանաքեռավան գյուղի բնակիչներից, ովքեր իրենց...
Աղբյուր` Panorama.am
21:55
ԱԺ մի քանի պատգամավորի գնահատականը համարում ենք սուբյեկտիվ. «Շողակաթ» ՀԸ
«Շողակաթ» հեռուստաընկերությունը պարզաբանում  է տարածել հոռուստաընկերության  վերաբերյալ ԱԺ-ում հնչած գնահատականների...
Աղբյուր` Panorama.am
21:51
Լրագրող Վահե Մակարյան. ԱԺ նախկին որևէ նախագահ իրեն թույլ չէր տալիս լրագրողի հասցեին որևէ անպարկեշտ արտահայտություն
«Տաս տարուց ավելի  լուսաբանում եմ խորհրդարանի աշխատանքը, տեսել եմ Ազգային ժողովի մի քանի նախագահ, անկախ այդ մարդկանց քաղաքական...
Աղբյուր` Panorama.am
21:34
Նարեկ Սարգսյանը ՔԿՀ-ից ազատ արձակվեց
ՀՀ երրորդ նախագահ Սերժ Սարգսյանի եղբորորդին՝ Նարեկ Սարգսյանը, ՔԿՀ-ից ազատ արձակվեց՝ պատժի կրումից հետո։ Տեղեկությունը «Փաստինֆո»-ի...
Աղբյուր` Panorama.am
21:24
Բռնապետական իշխանությունները մեծ եռանդով շարունակում են մեր կրթական համակարգի կուսակցականացում. Մհեր Մելքոնյան
ՀՅԴ Շիրակի Մարզային կոմիտեի ներկայացուցիչ, ԱԺ  «Հայաստան» խմբակցության պատգամավոր Մհեր Մելքոնյանը գրում է....
Աղբյուր` Panorama.am
20:43
Այո, ես պատճառ եմ եղել, որ չստացվեց մայիսին, բայց դա չի նշանակում, որ չի ստացվելու․ Բագրատ Սրբազան
«Այո, ես պատճառ եմ եղել կամ իմ ոչ ամբողջական վերլուծության արդյունքով է, որ չստացվեց մայիսին, բայց դա չի նշանակում, որ չի...
Աղբյուր` Panorama.am
20:26
Ոստիկանապետի նկարները կրկին հայտնվել են Երևանի փողոցներում
«Սրբազան պայքարը» լուսանկարներ է հրապարակել՝ կից գրելով․ «Կրկին ոստիկանապետի նկարներն են հայտնվել Երևանի...
Աղբյուր` Panorama.am
20:14
Ի՞նչ կլինի ԱՄՆ-ի կանաչ տնտեսության հետ ընտրություններից հետո․ Euronews
Արդյո՞ք ԱՄՆ-ը կմնա եվրոպական էլեկտրական մեքենաների հիմնական շուկա: Թե՞ կզարգացնեն իրենց արտադրությունը։ Euronews-ի փոխանցմամբ՝ մոտենում են ԱՄՆ...
Աղբյուր` Panorama.am
20:07
Բագրատ Սրբազանը քաղաքական հանդիպումներ ունեցե՞լ է արտերկիր այցի ընթացքում
«Անկեղծ ասած` դեռ Սրբազանին չեմ հանդիպել և ոչնչից տեղյակ չեմ: Բայց չեմ էլ կարծում, որ որևէ մեկը, բացի իրենից, այս հարցերին կարող է...
Աղբյուր` Panorama.am
19:49
Էրդողան․ Ամբողջովին դադարեցրինք առևտրային հարաբերություններն Իսրայելի հետ
Թուրքիայի նախագահ Ռեջեփ Թայիփ Էրդողանն անդրադարձել է Գազայի հատվածում Իսրայելի գործողություններին՝ որակելով դրանք որպես «դարի ամենադաժան...
Աղբյուր` Panorama.am
19:32
Վեդի քաղաքի կամրջի մոտակայքում «GAZelle» -ը բախվել է ավտոմեքենային և կողաշրջվել, կան տուժածներ
Նոյեմբերի 4-ին, ժամը 15:42-ին Արարատի մարզային փրկարարական վարչության ճգնաժամային կառավարման կենտրոն տեղեկություն է ստացվել, որ Երևան-Մեղրի...
Աղբյուր` Panorama.am
19:10
Մասուդ Փեզեշքիանը կմեկնի Բաքու՝ մասնակցելու COP29-ին
Իրանի նախագահ Մասուդ Փեզեշքիանը կմասնակցի COP29 գագաթնաժողովին, որը կանցկացվի Բաքվում նոյեմբերի 11-ից 22-ը։ Իրանի նախագահը կգլխավորի...
Աղբյուր` Panorama.am
19:07
Ի՞նչ է տեղի ունեցել իրականում Վահե Մակարյանի և Ալեն Սիմոնյանի միջև. Լրագրողը մանրամասներ է հրապարակել
Մի քանի օր առաջ՝ հոկտեմբերի 31-ին, Ազգային ժողովում միջադեպ  է գրանցվել «Մեդիահաբ»-ի լրագրող Վահե Մակարյանի և Ազգային ժողովի...
Աղբյուր` Panorama.am
18:59
Մեղրաշեն բնակավայրի 30-ամյա բնակչի սպանության համար մեղադրանք է ներկայացվել նրա 29–ամյա համագյուղացուն
ՀՀ քննչական կոմիտեի Շիրակի մարզային քննչական վարչության Արթիկի և Անիի քննչական բաժնում քննվող քրեական վարույթի շրջանակներում իրականացվում են...
Աղբյուր` Panorama.am
18:43
Նախկին «Գոյ» թատրոնի հայտարարությունը չունի որևէ իրավական հիմք․ Սունդուկյանի անվան ազգային ակադեմիական թատրոն
Գաբրիել Սունդուկյանի անվան ազգային ակադեմիական թատրոնը հայտարարություն է տարածել, որում ասվում է․ «Այսօր՝ 2024թ․ նոյեմբերի 4-ին ...
Աղբյուր` Panorama.am
18:39
Թբիլիսիում երթ է ընթանում
«Սադգուրիս մոեդանի» հրապարակում հավաքված ընդդիմադիր կուսակցությունների անդամներն ու նրանց համախոհները շարժվում են դեպի Ռուսթավելիի...
Աղբյուր` Panorama.am
18:28
ԼՂ առանձին շրջաններից բռնի տեղահանվածների հիպոթեքային վարկերի մարմանը կուղղվի ավելի քան 7 մլրդ դրամ
Գալիք տարվա պետական բյուջեի նախագծով Լեռնային Ղարաբաղի առանձին շրջաններից բռնի տեղահանված ընտանիքների բնակարանային մատչելիության ապահովման...
Աղբյուր` Panorama.am
18:10
Բռնցքամարտի Հայաստանի երիտասարդական հավաքականը նվաճած մեդալներով հայրենիք կվերադառնաա վաղը
Հայաստանի բռնցքամարտի ֆեդերացիան տեղեկացնում է․ «Բռնցքամարտի Հայաստանի երիտասարդական հավաքականը հայրենիք կվերադառնաա նոյեմբերի 5-ի`...
Աղբյուր` Panorama.am
17:49
Աննա Հակոբյանի հրավիրած խնջույքին մասնակցել է նաև «Լիդիան Արմենիա»-ի տնօրենը
Նիկոլ Փաշինյանի կնոջ՝ Աննա Հակոբյանի հրավիրած Խնջույքին մասնակցել է  նաև  «Լիդիան Արմենիա» ընկերության գործադիր տնօրեն...
Աղբյուր` Panorama.am
17:19
Հայրապետական մաղթանք՝ Մայր Աթոռ Սուրբ Էջմիածնում
Նոյեմբերի 4-ին Մայր Աթոռ Սուրբ Էջմիածնում, Ն.Ս.Օ.Տ.Տ. Գարեգին Երկրորդ  Ծայրագույն Պատրիարք և Ամենայն Հայոց Կաթողիկոսի գահակալության 25-րդ...
Աղբյուր` Panorama.am
17:14
Հնդկաստանում ՄիԳ-29 ինքնաթիռ է կործանվել
Հնդկաստանի ռազմաօդային ուժերի ՄԻԳ-29 ինքնաթիռը երկուշաբթի օրը վթարի է ենթարկվել պլանային ուսումնական թռիչքի ժամանակ, օդաչուն հասցրել է լքել...
Աղբյուր` Panorama.am
17:09
Զախարյանը նախատեսում է մասնակցել Իսպանիայի գավաթի առաջիկա հանդիպմանը
Ռուսաստանի հավաքականի կիսապաշտպան Արսեն Զախարյանը մարզվում է «Ռեալ Սոսյեդադի» ընդհանուր խմբում և պատրաստվում է մասնակցել նոյեմբերի...
Աղբյուր` Panorama.am
17:03
Ինչ պայմաններում են շաուրմա պատրաստել Ֆուչիկի փողոցի սննդի կետում
Սննդամթերքի անվտանգության տեսչական մարմնի ղեկավարի որոշմամբ՝ կասեցվել է անհատ ձեռնարկատեր Նշան Սարգսյանին պատկանող հանրային սննդի օբյեկտի (ք....
Աղբյուր` Panorama.am
16:27
Վրաստանի նախագահի խառնաչկությունը՝ հեռանալուց առաջ. Սարգսյան
«Վրաստանի նախագահը վրեժխնդիր է լինում հայ ժողովրդից՝ Ջավախքի շրջաններում կրած խայտառակ պարտության և ՀՀ իշխանությունների՝ Վրաստանի ընտրված իշխանություններին շնորհավորելու համար»
Աղբյուր` Panorama.am
16:17
Անձրևատարները նույն կոյուղատարների հորոխպոր տղերքն են. Տիգրան Ավինյան
«Ինձ հարյուրավոր մարդիկ նամակներ են գրում, որ թափառող շների վիճակը ոչ թե լավանում է, այլ հակառակը։ Տանում են դրանց ստերջացնում են՝ավելի...
Աղբյուր` Panorama.am

Տեսանյութեր

«Գոյ» թատրոնի դերասանները դիմեցին ոստիկանություն
14:26 04/11/2024

«Գոյ» թատրոնի դերասանները դիմեցին ոստիկանություն

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}