Уязвимость CVE-2019-1132 представляет собой локальное повышение привилегий в компоненте win32k.sys. После развертывания эксплойта злоумышленники получали возможность устанавливать практически полный контроль над компьютером жертвы.
В Windows 8 и более поздних версиях ОС предусмотрены механизмы защиты от подобных атак.
Уязвимость затрагивает следующие версии операционных систем:
— Windows 7 (х32);
— Windows 7 (x64);
— Windows Server 2008 (х32);
— Windows Server 2008 (x64);
— Windows Server 2008 R2;
— Windows Server 2008 R2 (x64);
Также уязвимости подвержены Windows XP и Windows Server 2003, однако Microsoft официально отказалась от поддержки этих систем.
«Найденная уязвимость напоминает эксплойт группировки Sednit, который мы проанализировали в 2017 году, — говорит эксперт ESET Антон Черепанов. — Владельцам Windows 7 Service Pack 1 следует задуматься об обновлении операционной системы, т.к. ее поддержка будет прекращена 14 января 2020 года. Это означает, что пользователям станут недоступны критически важные обновления безопасности».
Эксперты ESET оперативно передали информацию об уязвимости в Microsoft; компания устранила проблему, выпустив специальное обновление.
Отметим, что все решения ESET успешно детектируют угрозу как Win32/Exploit.CVE-2019-1132.A.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
O‘zbekiston elektron hukumat reytingida 6 pog‘ona yuqoriladi.
O‘zbekiston BMT departamentining 2024 yildagi elektron hukumat reytingida 6 pog‘onaga yuqorilab, indeksning juda baland (Very High EGDI) guruhiga...
-
Эриксен "Манчестер Юнайтед"даги келажаги ҳақида гапирди
Даниялик ярим ҳимоячи Кристиан Эриксен "қизил иблислар" билан ўтказган ўйинлари ҳақида ўз фикрлари билан ўртоқлашди.
-
Armanistonda davlat to‘ntarishiga urinishning oldi olindi.
Tergov versiyasiga ko‘ra, «qurolli to‘ntarish orqali hokimiyatni egallab olishga uringan» Armaniston va Tog‘li Qorabog‘ fuqarolari oyiga 220 ming...
-
Toshkentda uchta avtomobil ishtirokida YTH sodir bo‘ldi.
18 sentabr kuni soat 00:30 da Chilonzor tumani KHAY-Qatortol ko‘chalari chorrahasida Nexia-2, Malibu-1 va Cobalt to‘qnashdi. YTH oqibatida...
-
Та «Бавария» билан келишувга эришди
Жонатан Та келаси йили «Бавария»га ўтиши мумкин.
-
Neuralink ko‘rlarning ko‘rish qobiliyatini tiklovchi implantni ishlab chiqadi.
Implant hatto ikkala ko‘zi va ko‘rish nervini yo‘qotgan yoki tug‘ilgandan beri umuman ko‘rmaganlarga ham yordam berishi ta’kidlanmoqda..