Հասարակություն 11:51 21/10/2021 Հայաստան

«Կասպերսկի». Windows-ի անհապաղ թարմացումը փակում է չորս վտանգավոր խոցելիություն

«Կասպերսկի» ընկերության փորձագետները խորհուրդ են տալիս օգտատերերին շտապ թարմացնել Windows-ը՝ չորս վտանգավոր խոցելիություն փակելու համար։ Նրանք տեղեկացնում են, որ Microsoft Windows-ի վերջին թարմացմամբ փակվել է ընդհանուր առմամբ միանգամից 71 խոցելիություն։

«Կասպերսկի» ընկերության Հայաստանի ներկայացուցչության փոխանցմամբ, դրանցից ամենավտանգավորն ընկերության տեխնոլոգիաներով հայտնաբերված CVE-2021-40449՝ Win32k դրայվերի use-after-free դասի խոցելիությունն է, որն արդեն շահագործվում է չարագործների կողմից: Դա Win32k դրայվերի NtGdiResetDC գործառույթի խոցելիություն է։

Այն հանգեցնում է համակարգչի հիշողության մեջ միջուկի մոդուլների հասցեների արտահոսքի: Արդյունքում չարագործները այն օգտագործում են այլ վնասակար գործընթացի արտոնությունների բարձրացման համար։ Արտոնությունների բարձրացման շնորհիվ չարագործները ներբեռնել և գործարկել են Remote Access Trojan (RAT) դասին պատկանող MysterySnail վնասաբեր ծրագիրը: Այն չարագործների համար ապահովում է հասանելիություն զոհի համակարգին։

Սակայն, դրանից բացի, փակվել է ևս երեք լուրջ խոցելիություն, որոնց մասին տեղեկատվությունն արդեն համընդհանուր հասանելի է։ Այս պահին Microsoft-ը դրանց շահագործման հավանականությունը համարում է «Less likely»։ Սակայն պետք է նկատի ունենալ, որ այդ խոցելիություններն արդեն ակտիվորեն քննարկվում են համացանցում, բացի այդ, կան գրոհների իրականալիության ապացույցներ, ուստի չի բացառվում, որ ինչ-որ մեկը կփորձի գործնականում օգտվել որևէ խոցելիությունից:

Մասնավորապես, Microsoft Windows-ի միջուկի CVE-2021-41335 խոցելիությունը թույլ է տալիս պոտենցիալ վնասաբեր գործընթացի արտոնությունների բարձրացում: Մեկ այլ՝ CVE-2021-41338 խոցելիությունը թույլ է տալիս շրջանցել Windows AppContainer միջավայրի սահմանափակումները, որոնք ծառայում են հավելվածների և գործընթացների պաշտպանության համար։ Այս հնարավորությունը տալիս է Windows Filtering Platform-ի լռելյայն գործող կանոնների գոյությունը, որոնք որոշակի պայմանների համընկնման դեպքում կարող են օգտագործվել սահմանափակումները շրջանցելու համար: Արդյունքում դա կարող է հանգեցնել արտոնությունների բարձրացմանը։

Խոցելիությունը հայտնաբերվել է Google Project Zero նախագծի մասնակիցների կողմից, որոնք հուլիսին Microsoft-ին հայտնել էին դրա մասին և ընկերությանը 90-օրյա ժամկետ էին տրամադրել վերացման համար, որից հետո հրապարակել էին դրա կիրառման ապացույցը բաց հասանելիությամբ:

CVE-2021-40469 խոցելիությունը արդիական է միայն Microsoft Windows-ով գործող այն մեքենաների համար, որոնք աշխատում են որպես DNS սերվերներ: Սակայն, միևնույն ժամանակ, խոցելի են համակարգի բոլոր արդիական սերվերային տարբերակները՝ սկսած Server 2008-ից և վերջացրած վերջերս թողարկված Server 2022-ով։ Խոցելիությունը թույլ է տալիս սերվերի վրա կողմնակի կոդի հեռավար գործարկում:

«Խոցելիությունների շահագործումը մնում է գրոհի ամենատարածված սկզբնական վեկտորներից մեկը։ Ընդ որում, միշտ չէ, որ դրանք ամենաթարմ խոցելիություններ են, գլխավոր սպառնալիքն այստեղ ոչ այնքան զրոյական օրվա խոցելիություններն են, որքան ընդհանուր առմամբ թարմացումների ոչ ժամանակին տեղադրումը։ Այդ պատճառով մենք միշտ խորհուրդ ենք տալիս կենտրոնացված տեղադրել բոլոր միացված սարքերի թարմացումները։ Դա հատկապես արդիական է կրիտիկական հավելվածների՝ օպերացիոն համակարգերի, բրաուզերների և պաշտպանական լուծումների համար»,- նշում են «Կասպերսկի» ընկերության փորձագետները։

Նրանց կարծիքով, որպեսզի ընկերություններին չկարողանան գրոհել դեռևս անհայտ խոցելիությունների օգնությամբ, հարկավոր է օգտագործել պրոակտիվ տեխնոլոգիաներով պաշտպանական լուծումներ, որոնք ի զորու են հայտնաբերել զրոյական օրվա էքսպլոյտները:
 



Աղբյուր` Panorama.am
Share |

Լրահոս

11:07
Միրզոյանը ներկայացրել է Հայաստանի առաջարկները Ադրբեջանի հետ պայմանագրի նախագծում
«2020թ. պատերազմից հետո վերջին երկու տարիների ընթացքում Հայաստանի կառավարությունը, ունենալով մեր տարածաշրջանում երկարատև և համապարփակ...
Աղբյուր` Panorama.am
10:56
Ախալքալաքի կարտոֆիլը կրկին պահեստում է մնում
Ախալքալաքի մունիցիպալիտետում կրկին արդիական է դարձել կարտոֆիլի իրացման հարցը։ Կարտոֆիլը չի վաճառվում, գնորդներ չկան, գինն ընկել է: Jnews-ը գրում...
Աղբյուր` Panorama.am
10:49
Կիպրոսի նախագահը Թուրքիայի ընտրություններից հետո Հյուսիսային Կիպրոսի հարցով բանակցություններում առաջընթաց է ակնկալում
Կիպրոսի Հանրապետության նախագահ Նիկոս Խրիստոդուլիդիսը ակնկալում է Թուրքիայում մայիսի 14-ին նշանակված համընդհանուր ընտրություններից հետո առաջընթաց...
Աղբյուր` Panorama.am
10:29
Շուշիի շրջանում հրադադարի ռեժիմի խախտում է արձանագրվել. ՌԴ ՊՆ
Ռուսական խաղաղապահ զորախումբը Շուշիի շրջանում արձանագրվել է հրադադարի ռեժիմի մեկ խախտում:  ՌԴ ՊՆ հաղորդմամբ, զոհեր և վիրավորներ չեն եղել։...
Աղբյուր` Panorama.am
10:15
Գերմանիայի ԱԳ նախարարի ինքնաթիռը միայն երկրորդ փորձից է կարողացել վայրէջք կատարել Թբիլիսիում
Գերմանիայի արտաքին գործերի նախարար Աննալենա Բուրբոկին տեղափոխող կառավարական ինքնաթիռը միայն երկրորդ փորձից է կարողացել վայրէջք կատարել...
Աղբյուր` Panorama.am
10:06
Լոնդոնում հայ և եվրոպացի կոմպոզիտորների գլուխգործոցները են կատարել միջազգային ճանաչում ունեցող երաժիշտներ
Լոնդոնի «Քլինգեն» երգչախումբը և մշակութային ասոցիացիան Միացյալ Թագավորությունում Հայաստանի դեսպանության և Սբ. Քաթբերթ եկեղեցու հետ...
Աղբյուր` Panorama.am
09:58
Իրանը պատրաստ է ընդունել 3+3 ձևաչափով արտգործնախարարների հանդիպումը. Ալի Բաղերի Քանի
Իրանը պատրաստ է մոտ ժամանակներս ընդունել 3+3 ձևաչափով արտգործնախարարների հանդիպումը։ Այդ մասին հայտարարել է Իրանի փոխարտգործնախարար Ալի Բաղերի...
Աղբյուր` Panorama.am
09:43
Եթե մենք կարողանանք հաղթել, վստահ եմ՝ ամբողջ Հայաստանում մեծ տոն կլինի. Նաիր Տիկնիզյան
ՈՒԵՖԱ Եվրո-2024-ի որակավորման խմբային փուլի Հայաստան-Թուրքիա հանդիպմանն ընդառաջ
Աղբյուր` Panorama.am
09:35
Ռուսաստանի դեմ պատժամիջոցների 11-րդ փաթեթն ուղղված կլինի դրանց շրջանցման դեմ պայքարին. ԵՀ
Ռուսաստանի դեմ Եվրամիության պատժամիջոցների հաջորդ՝ թվով 11-րդ փաթեթը ուղղված կլինի Մոսկվայի նկատմամբ արդեն իսկ ներդրված սահմանափակող միջոցների...
Աղբյուր` Panorama.am
09:26
Թշնամուն տարբեր խորություններում պետք է ուսումնասիրել ու մանրամասն վերլուծել. Տիգրան Աբրահամյան
ԱԺ «Պատիվ ունեմ» խմբակցության պատգամավոր Տիգրան Աբրահամյանը գրում է. «Երբ խոսվում է շփման գծում թշնամու շարժերի,...
Աղբյուր` Panorama.am
09:15
«Ժողովուրդ». Ինչ լուրեր են պտտվում Արցախում Արթուր Դավթյանի՝ գլխավոր դատախազ նշանակվելու մասին
«Ժողովուրդ» թերթը գրում է. ««Ժողովուրդ» օրաթերթը գրել էր, որ ՀՀ նախկին գլխավոր դատախազ Արթուր Դավթյանը...
Աղբյուր` Panorama.am
09:12
«Հրապարակ». Գագիկ Ծառուկյանին վերագրվող ընտրակաշառքի գործն ԱԱԾ-ն կարճել է
«Հրապարակ» թերթը գրում է. «Մեզ հասած տեղեկություններով՝ ԲՀԿ առաջնորդ Գագիկ Ծառուկյանին վերագրվող ընտրակաշառքի գործն ԱԱԾ-ն...
Աղբյուր` Panorama.am
09:09
«Ժողովուրդ». «Ես հավես չունեմ քննարկելու նրանց գործունեությունը, ինձ համար այդ հանձնաժողովը չկա». Մովսես Հակոբյան
«Ժողովուրդ» թերթը գրում է. «ԱԺ պաշտպանության և անվտանգության հարցերի մշտական հանձնաժողովի նախագահ Անդրանիկ Քոչարյանը, որը...
Աղբյուր` Panorama.am
09:06
«Հրապարակ». ԱԺ նախագահի առողջական վիճակը թույլ է տալիս մեկնել գործուղման
«Հրապարակ» թերթը գրում է. «ԱԺ նախագահ Ալեն Սիմոնյանի գլխավորած մեծաթիվ պատվիրակությունը մարտի 27-30-ը կգործուղվի...
Աղբյուր` Panorama.am
09:03
«Ժողովուրդ». ԱԱԾ-ն պատրաստվում է հարցաքննության հրավիրել Արևելյան մաքսատուն-վարչության ղեկավարին
«Ժողովուրդ» թերթը գրում է. ««Ժողովուրդ» օրաթերթի բացառիկ տեղեկությունների համաձայն՝ Ազգային անվտանգության...
Աղբյուր` Panorama.am
09:00
«Հրապարակ». Արցախի նախագահի փոփոխության հարցն առնվազն կես տարով հետաձգվո՞ւմ է
«Հրապարակ» թերթը գրում է. «Արցախի Ազգային ժողովը երեկ երկրորդ ընթերցմամբ հավանություն է տվել Սահմանադրության փոփոխության...
Աղբյուր` Panorama.am
08:56
«Ժողովուրդ». Նիկոլ Փաշինյանի նոր հրահանգը կրկին ուղղված է լրատվամիջոցների դեմ
«Ժողովուրդ» թերթը գրում է.  ««Ժողովուրդ» օրաթերթի տեղեկություններով՝ ՀՀ վարչապետ Նիկոլ Փաշինյանի կողմից...
Աղբյուր` Panorama.am
08:53
«Հրապարակ». «Հրավեր առհասարակ չի եղել, թեև հրավերի դեպքում էլ մերժում են ստանալու». Տիրան Խաչատրյան
«Հրապարակ» թերթը գրում է. «Զինված ուժերի Գլխավոր շտաբի պետի նախկին տեղակալ Տիրան Խաչատրյանը վստահեցնում է, որ ՔՊ-ական...
Աղբյուր` Panorama.am
08:44
Իրանում տեղի ունեցած երկրաշարժը զգացվել է նաև Հայաստանում
Մարտի 24-ին, տեղական ժամանակով ժամը՝ 07:16-ին (Գրինվիչի ժամանակով ժամը՝ 03:16-ին) ՀՀ ԱԻՆ Սեյսմիկ պաշտպանության տարածքային ծառայության...
Աղբյուր` Panorama.am
08:36
Մալաթիա փողոցում մեքենաներ են բախվել . վարորղներից մեկը հոսպիտալացվել է
Մարտի 23-ին, ժամը 22:23-ին Ճգնաժամային կառավարման ազգային կենտրոն ահազանգ է ստացվել, որ Երևանի Մալաթիայի փողոցում տեղի է ունեցել ՃՏՊ՝...
Աղբյուր` Panorama.am
08:25
Նոր երկրաշարժ Թուրքիայի Քահրամանմարաշ նահանգում
4,9 մագնիտուդ ուժգնությամբ երկրաշարժ է տեղի ունեցել Թուրքիայի հարավ-արևելքում գտնվող Քահրամանմարաշ նահանգում,։ «Ռիա Նովոստի»-ի...
Աղբյուր` Panorama.am
08:10
ԵՍ. 6-րդ խաղափուլի հաղթողներն են՝ Մարիամ Մկրտչյանը, Աննա Սարգսյանն ու Սուսաննա Գաբոյանը
Ավարտվել է Եվրոպայի կանանց 23-րդ առաջնության 6-րդ խաղափուլը: Հայաստանի շախմատի ֆեդերացիայից հայտնում են, որ այս խաղափուլում  հաղթեցին...
Աղբյուր` Panorama.am
08:00
Էլեկտրաէներգիայի պլանային անջատումներ` Երևանի և 5 մարզի որոշ հասցեներում
«Հայաստանի էլեկտրական ցանցեր» փակ բաժնետիրական ընկերությունը տեղեկացնում է, որ մարտի 24-ին պլանային նորոգման աշխատանքներ...
Աղբյուր` Panorama.am
20:39
Արցախի ժողովրդին էթնիկ զտումից և ցեղասպանությունից փրկելու լավագույն և արդյունավետ միջոցը նրա ինքնորոշման իրավունքի ճանաչումն է․ ԱՀ ԱԳՆ
Արցախի ԱԳՆ-ն մեկնաբանություն  է տարածել ՝ ադրբեջանական ԶՈՒ կողմից Արցախի խաղաղ բնակչության թիրախավորման կապակցությամբ, որում ասվում է․...
Աղբյուր` Panorama.am
20:25
ՃՏՊ Մեղրի-Երևան ավտոճանապարհին. կան տուժածներ և զոհ
Մարտի 23-ին, ժամը 17:08-ին Սյունիքի մարզային ճգնաժամային կառավարման կենտրոն ահազանգ է ստացվել, որ Մեղրի-Կապան ավտոճանապարհին տեղի է ունեցել ՃՏՊ։...
Աղբյուր` Panorama.am
20:12
Զավեշտ,թե՞ ողբերգություն․ Իշխանյան
Իրավապաշտպան Ավետիք Իշխանյանը գրում է․ «Շատերի կողմից քննարկման առարկա է դարձել Ռուսաստանի արտգործնախարար Սերգեյ Լավրովի խոսքերը․...
Աղբյուր` Panorama.am
20:01
Հրդեհ Երևանի Չեխովի փողոցում
Մարտի 23-ին, ժամը 17:14-ին Ճգնաժամային կառավարման ազգային կենտրոն ահազանգ է ստացվել, որ Երևանի Չեխովի փողոցի թիվ 38 շենքի բնակարաններից մեկում...
Աղբյուր` Panorama.am
19:48
Ծրագիրը չեղարկվել է, Կասկադում ոչ մի ծառ չի հատվելու․ Քրիստինա Վարդանյան
«Քաղաքացիների կողմից ահազանգ ստացա առ այն, որ Կասկադի հատվածում  հատվում են խոշոր  ծառեր։ Ընկերներիս հետ իջանք Կասկադ՝...
Աղբյուր` Panorama.am
19:28
Ալեքսանդր Պետրակովի նախախաղային մամուլի ասուլիսը կկայնա մարտի 24-ին
Մարտի 25-ին՝ ժամը 21:00-ին, Երևանում կկայանա ՈՒԵՖԱ Եվրո-2024-ի որակավորման խմբային փուլի Հայաստան-Թուրքիա հանդիպումը։ Հայաստանի ազգային...
Աղբյուր` Panorama.am
19:17
Հանրահավաքի կոչ Վրաստանում` հանուն քաղբանտարկյալների
 «Ապրիլի 9-ին, ժամը 17:00-ին երկրի գլխավոր պողոտայում՝ Ռուսթավելիում, անհրաժեշտ է հավաքվել հանուն քաղբանտարկյալների, հանուն Միշայի...
Աղբյուր` Panorama.am

Տեսանյութեր

Կասկադի տարածքում ծառեր են հատվում
20:14 23/03/2023

Կասկադի տարածքում ծառեր են հատվում

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}