Հասարակություն 11:51 21/10/2021 Հայաստան

«Կասպերսկի». Windows-ի անհապաղ թարմացումը փակում է չորս վտանգավոր խոցելիություն

«Կասպերսկի» ընկերության փորձագետները խորհուրդ են տալիս օգտատերերին շտապ թարմացնել Windows-ը՝ չորս վտանգավոր խոցելիություն փակելու համար։ Նրանք տեղեկացնում են, որ Microsoft Windows-ի վերջին թարմացմամբ փակվել է ընդհանուր առմամբ միանգամից 71 խոցելիություն։

«Կասպերսկի» ընկերության Հայաստանի ներկայացուցչության փոխանցմամբ, դրանցից ամենավտանգավորն ընկերության տեխնոլոգիաներով հայտնաբերված CVE-2021-40449՝ Win32k դրայվերի use-after-free դասի խոցելիությունն է, որն արդեն շահագործվում է չարագործների կողմից: Դա Win32k դրայվերի NtGdiResetDC գործառույթի խոցելիություն է։

Այն հանգեցնում է համակարգչի հիշողության մեջ միջուկի մոդուլների հասցեների արտահոսքի: Արդյունքում չարագործները այն օգտագործում են այլ վնասակար գործընթացի արտոնությունների բարձրացման համար։ Արտոնությունների բարձրացման շնորհիվ չարագործները ներբեռնել և գործարկել են Remote Access Trojan (RAT) դասին պատկանող MysterySnail վնասաբեր ծրագիրը: Այն չարագործների համար ապահովում է հասանելիություն զոհի համակարգին։

Սակայն, դրանից բացի, փակվել է ևս երեք լուրջ խոցելիություն, որոնց մասին տեղեկատվությունն արդեն համընդհանուր հասանելի է։ Այս պահին Microsoft-ը դրանց շահագործման հավանականությունը համարում է «Less likely»։ Սակայն պետք է նկատի ունենալ, որ այդ խոցելիություններն արդեն ակտիվորեն քննարկվում են համացանցում, բացի այդ, կան գրոհների իրականալիության ապացույցներ, ուստի չի բացառվում, որ ինչ-որ մեկը կփորձի գործնականում օգտվել որևէ խոցելիությունից:

Մասնավորապես, Microsoft Windows-ի միջուկի CVE-2021-41335 խոցելիությունը թույլ է տալիս պոտենցիալ վնասաբեր գործընթացի արտոնությունների բարձրացում: Մեկ այլ՝ CVE-2021-41338 խոցելիությունը թույլ է տալիս շրջանցել Windows AppContainer միջավայրի սահմանափակումները, որոնք ծառայում են հավելվածների և գործընթացների պաշտպանության համար։ Այս հնարավորությունը տալիս է Windows Filtering Platform-ի լռելյայն գործող կանոնների գոյությունը, որոնք որոշակի պայմանների համընկնման դեպքում կարող են օգտագործվել սահմանափակումները շրջանցելու համար: Արդյունքում դա կարող է հանգեցնել արտոնությունների բարձրացմանը։

Խոցելիությունը հայտնաբերվել է Google Project Zero նախագծի մասնակիցների կողմից, որոնք հուլիսին Microsoft-ին հայտնել էին դրա մասին և ընկերությանը 90-օրյա ժամկետ էին տրամադրել վերացման համար, որից հետո հրապարակել էին դրա կիրառման ապացույցը բաց հասանելիությամբ:

CVE-2021-40469 խոցելիությունը արդիական է միայն Microsoft Windows-ով գործող այն մեքենաների համար, որոնք աշխատում են որպես DNS սերվերներ: Սակայն, միևնույն ժամանակ, խոցելի են համակարգի բոլոր արդիական սերվերային տարբերակները՝ սկսած Server 2008-ից և վերջացրած վերջերս թողարկված Server 2022-ով։ Խոցելիությունը թույլ է տալիս սերվերի վրա կողմնակի կոդի հեռավար գործարկում:

«Խոցելիությունների շահագործումը մնում է գրոհի ամենատարածված սկզբնական վեկտորներից մեկը։ Ընդ որում, միշտ չէ, որ դրանք ամենաթարմ խոցելիություններ են, գլխավոր սպառնալիքն այստեղ ոչ այնքան զրոյական օրվա խոցելիություններն են, որքան ընդհանուր առմամբ թարմացումների ոչ ժամանակին տեղադրումը։ Այդ պատճառով մենք միշտ խորհուրդ ենք տալիս կենտրոնացված տեղադրել բոլոր միացված սարքերի թարմացումները։ Դա հատկապես արդիական է կրիտիկական հավելվածների՝ օպերացիոն համակարգերի, բրաուզերների և պաշտպանական լուծումների համար»,- նշում են «Կասպերսկի» ընկերության փորձագետները։

Նրանց կարծիքով, որպեսզի ընկերություններին չկարողանան գրոհել դեռևս անհայտ խոցելիությունների օգնությամբ, հարկավոր է օգտագործել պրոակտիվ տեխնոլոգիաներով պաշտպանական լուծումներ, որոնք ի զորու են հայտնաբերել զրոյական օրվա էքսպլոյտները:
 



Աղբյուր` Panorama.am
Share |

Լրահոս

10:53
Զելենսկին, թերևս, առաջին անգամ բաց տեքստով խոստովանել է, որ Ուկրաինան պատերազմում պարտվում է. Քաղաքագետ
Քաղաքագետ Սուրեն Սուրենյանցը գրում է. «Զելենսկին, թերևս, առաջին անգամ բաց տեքստով խոստովանել է, որ Ուկրաինան պատերազմում պարտվում է:...
Աղբյուր` Panorama.am
10:48
Հայաստանում արգելափակվել են «Երեկոն Վլադիմիր Սոլովյովի հետ» և «Կիրակի երեկոն Վլադիմիր Սոլովյովի հետ» հաղորդումները
«Հայաստանի հեռուստատեսային և ռադիոհաղորդիչ ցանց» (ՀՀՌՑ) ՓԲԸ-ն արգելափակել է հանրային մուլտիպլեքսով սփռվող «ՌՏՌ-Պլանետա»...
Աղբյուր` Panorama.am
10:37
Իմ անունից սուտ հայտարարություններ են արվում. Լևոն Քոչարյան
ԱԺ «Հայաստան» խմբակցության պատգամավոր Լևոն Քոչարյանը հայտարարել է, որ իր անունից սուտ հայտարարություններ են տարածվում։...
Աղբյուր` Panorama.am
10:22
Պետք է կոնկրետ հողի վրա կազմակերպել այդ ինքնապաշտպանությունը. Արմեն Այվազյան
«Տավուշի այդ բնակավայրերի բնակիչներն արեցին ամենագլխավորը, ասացին՝ մենք համաձայն չենք, կռվելու ենք»,-Aysor.am-ի «Հարցեր...
Աղբյուր` Panorama.am
10:16
Խուզարկում են Ժիրայր Սէֆիլյանի ու այլոց բնակարանները
«Այս պահին ոստիկանությունը խուզարկություն է իրականացնում Բևեռի խորհրդի անդամ Ժիրայր Սէֆիլյանի բնակարանում»։ Այս մասին հայտնում...
Աղբյուր` Panorama.am
10:14
Արցախի նախագահը այլ դիրքորոշում ունի և դրա մասին բաց խոսում է. Աբրահամյան
«Փաշինյանը հավաստիացրել է ադրբեջանցի գործընկերներին՝ անհանգստանալու բան չկա, իրենք չեն ճանաչում Արցախի վտարանդի կառավարությունը, Արցախի հարցը փակելու ճանապարհին պատրաստ են ծայրահեղ քայլերի»։
Աղբյուր` Panorama.am
09:51
Պուտինը զարմացել է, որ Փաշինյանը Պրահայում Արցախն Ադրբեջանի մաս է ճանաչել. Լավրով
ՌԴ նախագահ Վլադիմիր Պուտինը զարմանցել է, որ Նիկոլ Փաշինյանը Պրահայում  Արցախի Հանրապետությունը ճանաչել է Ադրբեջանի մաս։...
Աղբյուր` Panorama.am
09:46
Հռոմի պապը խախտել է ավանդույթն ու լվացել միայն կին բանտարկյալների ոտքերը
Հռոմի Ֆրանցիսկոս պապը հինգշաբթի օրը Հռոմի բանտում լվացել է 12 կանանց ոտքերը՝ ոտնլվայի արարողության ժամանակ։ Սա առաջին անգամն է, որ Հռոմի պապն...
Աղբյուր` Panorama.am
09:42
Վաղ առավոտյան խուզարկել են գնդապետ Վոլոդյա Ավետիսյանի տունը
Գնդապետ Վոլոդյա Ավետիսյանը ֆեյսբուքյան ուղիղ եթերում հայտնում է, որ առավոր շուտ եկել են իր տունն են խուզարկում՝ զենք -զինամթերք հայտանաբերելու...
Աղբյուր` Panorama.am
09:39
Ռուսաստանը պատրաստ է նպաստել Երևանի և Բաքվի հարաբերությունների կարգավորմանը. Լավրով
«Հայաստանի ղեկավարությունը, ծանոթ է Մոսկվայի տեսակետին, գիտի Ռուսաստանի Դաշնության պատրաստակամության մասին՝ նպաստելու Ադրբեջանի հետ...
Աղբյուր` Panorama.am
09:33
«Ժողովուրդ». Գյումրիում ՔՊ-ականներին շատ «ջերմ» ընդունելություն են ցույց տվել տեղացիները
«Ժողովուրդ» թերթը գրում է. «Ինչպես արդեն հայտնի է, շաբաթ օրը՝ մարտի 23-ին, իշխանական վերնախավը, Նիկոլ Փաշինյանի...
Աղբյուր` Panorama.am
09:24
«Հրապարակ». Ոսկեպարցիներն անհամբերությամբ սպասում են Փաշինյանի այցին
«Հրապարակ» թերթը գրում է. «Երեկ լրացավ տասնօրյա ժամկետը, երբ Նիկոլ Փաշինյանը Տավուշի Ոսկեպար, Բաղանիս և հարակից...
Աղբյուր` Panorama.am
09:23
Փոխանակման կետերում ռուբլին, եվրոն և դոլարը էժանացել են
ՀՀ բանկերում այսօր՝ մարտի 29-ին ժամը 09:10-ի դրությամբ, ԱՄՆ դոլարի առքի միջին փոխարժեքը կազմում է 390.72 դրամ՝ էժանանոլով 0.57 դրամով։ Ըստ...
Աղբյուր` Panorama.am
09:18
«Ժողովուրդ». Փոքրիկ Հայաստան, բայց 29 հազար 800 կմ² ձգվող կոռուպցիոն սկանդալներ
«Ժողովուրդ» թերթը գրում է. «Արցախի ներդրումային հիմնադրամը, որպես «Զարգացման արցախյան գործակալություն» ՊՈԱԿ-ի...
Աղբյուր` Panorama.am
09:12
«Ժողովուրդ». Գյումրիում ՔՊ-ականներին շատ «ջերմ» ընդունելություն են ցույց տվել տեղացիները
«Ժողովուրդ» թերթը գրում է. «Ինչպես արդեն հայտնի է, շաբաթ օրը՝ մարտի 23-ին, իշխանական վերնախավը, Նիկոլ Փաշինյանի...
Աղբյուր` Panorama.am
09:09
«Հրապարակ». Իշխան Սաղաթելյանի հո նկատմամբ դատախազությունը հարուցել է հանրային քրեական հետապնդում
«Հրապարակ» թերթը գրում է. «ՀՅԴ ԳՄ ներկայացուցիչ, ԱԺ պատգամավոր Իշխան Սաղաթելյանի հոր` Վաչիկ Սաղաթելյանի նկատմամբ...
Աղբյուր` Panorama.am
09:07
«Ժողովուրդ». Պաշտոնային ոչ հարիր պահվածքը ազդելու է Հայաստանի կողմից արտերկրում նշանակված 51 պատվավոր հյուպատոսների գործունեության վրա
«Ժողովուրդ» թերթը գրում է. ««Ժողովուրդ» օրաթերթը տեղեկացավ, որ ԱԳՆ արարողակարգի ղեկավար Գագիկ Վանոյանը, որը...
Աղբյուր` Panorama.am
09:01
«Հրապարակ». Ինչ պաշտոն կստանա Դիանա Գալոյանը
«Հրապարակ» թերթը գրում է. «Տնտեսագիտական համալսարանի արդեն նախկին ռեկտոր Դիանա Գալոյանը, մեր տեղեկություններով, շուտով...
Աղբյուր` Panorama.am
09:00
«Հրապարակ». Փաշինյանը ջանք, եռանդ և ֆինանս չի խնայում իր անձնական պաշտպանության համար
«Հրապարակ» թերթը գրում է. «Պատերազմից ի վեր Նիկոլ Փաշինյանը ջանք, եռանդ և ֆինանս չի խնայում իր անձնական պաշտպանությունն...
Աղբյուր` Panorama.am
08:56
«Ժողովուրդ». Ովքե՞ր են ընդգրկված Հայկ Մարությանի կուսակցությունում
«Ժողովուրդ» թերթը գրում է. «Երեկ հայտնի դարձավ, որ Երևանի նախկին քաղաքապետ Հայկ Մարությանը նոր կուսակցություն է հիմնել՝...
Աղբյուր` Panorama.am
08:54
«Ժողովուրդ». Կարճ ասած՝ Նիկոլ Փաշինյանը խաբել է
«Ժողովուրդ» թերթը գրում է. «2019թ ապրիլի 17-ին ՀՀ Ազգային ժողովում Նիկոլ Փաշինյանը այսպիսի միտք արտահայտեց. «Մենք...
Աղբյուր` Panorama.am
08:51
Գյանջայի Ալիևի անվան պողոտայում խոշոր հրդեհ է բռնկվել
Ադրբեջանի Գյանջա քաղաքի՝ Հեյդար Ալիևի անվան պողոտայի հինգհարկանի շենքերից մեկում խոշոր հրդեհ է բռնկվել։ Այս մասին գրում են ադրբեջանակն...
Աղբյուր` Panorama.am
08:30
Ավագ ուրբաթ
Ավագ ուրբաթը Հիսուս Քրիստոսի չարչարանաց, խաչելության, մահվան ու թաղման հիշատակության օրն է:
Աղբյուր` Panorama.am
07:34
Որ հասցեներում այսօր լույս չի լինի
«Հայաստանի էլեկտրական ցանցեր» փակ բաժնետիրական ընկերությունը տեղեկացնում է, որ մարտի 29-ին պլանային նորոգման աշխատանքներ...
Աղբյուր` Panorama.am
07:29
Վազգեն Ռշտունի. Դժվարին որոշում եմ կայացրել այս պահին չհավակնել ԲԴԽ դատավոր անդամի թափուր տեղին
Վերաքննիչ քրեական դատարանի դատավոր Վազգեն Ռշտունին հայտարարություն է տարածել, որում մասնավորապես ասվում է. «Ցանկանում եմ իրազեկել, որ...
Աղբյուր` Panorama.am
23:01
Ալեն Սիմոյանը մեծահոգաբար Ադրբեջանին է տալիս այն, ինչը «իրենցն է»
«Իմ միջազգային գործընկերները երբ մեկնում են Բաքու, իրենց հետ խոսելիս ասում եմ, որ մենք մտահոգություն ունենք, որ Ադրբեջանը պատրաստվում է...
Աղբյուր` Panorama.am
22:31
Ինչպե՞ս Ժաննա Անդրեասյանը դասարաններում կկրճատի աշակերտների թիվը
«Հանրակրթության նոր չափորոշիչի ներդրմանը զուգահեռ դասարաններում կկրճատվի աշակերտների թիվը, արդյունքում տարրական և միջին դասարաններում...
Աղբյուր` Panorama.am
22:13
Կայացել են ՀՀ-ի և Կորեայի արտաքին գործերի նախարարությունների միջև 5-րդ քաղաքական խորհրդակցությունները
ՀՀ ԱԳՆ-ից հայտնում են Մարտի 28-ին Երևանում կայացել են Հայաստանի Հանրապետության և Կորեայի Հանրապետության արտաքին գործերի նախարարությունների...
Աղբյուր` Panorama.am
21:58
Մայր Աթոռում կատարվեց Ոտնլվայի կարգը
Մայր Աթոռից հայտնում են. «Մարտի 28-ին՝ Ավագ Հինգշաբթի, Ն.Ս.Օ.Տ.Տ. Գարեգին Երկրորդ Ծայրագույն Պատրիարք և Ամենայն Հայոց Կաթողիկոսի...
Աղբյուր` Panorama.am
21:30
Օրակարգը մեկն է՝ հայկական պետականության փրկությունը. ՀՅԴ Բյուրո
ՀՅԴ Բյուրոյի հայտարարություն է տարածել, որում ասվում է. «Վերջին շաբաթների ընթացքում Նիկոլ Փաշինեանն ու իր վարչակազմը ևս մէկ անգամ...
Աղբյուր` Panorama.am

Տեսանյութեր

Հիմա Հայաստանին դեմ են տվել 33 քարտեզ. Սուրենյանց
12:51 28/03/2024

Հիմա Հայաստանին դեմ են տվել 33 քարտեզ. Սուրենյանց

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}