Киберугрозы под контролем: эксперт «Газинформсервиса» о проактивной защите
Исследователи опубликовали доказательство концепции (PoC) для уязвимости нулевого дня в Windows, обозначенной как CVE-2024-49138. Злоумышленники активно использовали эту уязвимость для атак. Екатерина Едемская, инженер-аналитик компании «Газинформсервис», подчеркнула важность проактивного подхода в борьбе с киберугрозами и необходимость использования центров мониторинга и реагирования на инциденты, таких как GSOC.
Уязвимость связана с драйвером CLFS — основным компонентом Windows, используемым для регистрации системных операций. Опубликованный PoC-код демонстрирует, как легко можно воспользоваться CVE-2024-49138 в вредоносных целях: она позволяет злоумышленникам повысить свои привилегии до уровня SYSTEM, предоставляя полный контроль над взломанным устройством. В Microsoft подтвердили, что до выпуска обновления уязвимость активно эксплуатировалась.
«Уязвимость CVE-2024-49138 демонстрирует, насколько важно быть на шаг впереди в области информационной безопасности. Несмотря на наличие патчей, активная эксплуатация уязвимости до их выхода подтверждает, что без оперативного мониторинга инцидентов и реагирования на них организации могут столкнуться с серьёзными последствиями. Атаки, использующие zero-day-уязвимости, как правило, развиваются стремительно, что требует от ИБ-команд гибкости и быстрой реакции, а стандартные меры защиты часто оказываются недостаточными. В таких условиях эффективный мониторинг и защита на уровне SOC становятся необходимостью. Например, GSOC от "Газинформсервиса" обеспечивает постоянную защиту и помогает быстро локализовать проблему. Это даёт возможность не только предотвратить эксплуатацию уязвимостей, но и минимизировать потенциальный ущерб для бизнеса», — отметила Екатерина Едемская, инженер-аналитик компании «Газинформсервис».
Киберэксперт компании «Газинформсервис» Александр Кабанов предупреждает, что уже сейчас хакеры используют в своих атаках искусственный интеллект, который позволяет масштабировать область поражения программ-вымогателей. Так, в декабре 2024 года 85 жертв подверглись атакам программы-вымогателя FunkSec.
Хакеры получили возможность удалённого управления автоматизированными системами. Эксперт компании «Газинформсервис» рассказала, как защитить ИТ-инфраструктуру.
Исследователь в области безопасности c411e выпустил PoC-эксплойт для устранения серьёзной уязвимости в устройствах QNAP NAS, обозначенной как CVE-2024-53691. Киберэксперт компании «Газинформсервис» Екатерина Едемкая отметила, что в подобных случаях необходима платформа расширенной аналитики событий информационной безопасности c функциями поведенческого анализа, такая как Ankey ASAP.
Компания SAP недавно устранила две критические уязвимости в сервере веб-приложений NetWeaver, которые могли быть использованы для повышения привилегий и получения доступа к закрытой информации. Уход SAP с российского рынка создал значительные риски для предприятий, использующих эту платформу. Отсутствие официальных обновлений и патчей делает российские компании уязвимыми перед возможными атаками. На защиту бизнеса приходит SafeERP от компании «Газинформсервис».
Специалисты Google Cloud совместно с независимыми исследователями выявили шесть уязвимостей в утилите Rsync, среди которых — критическая ошибка переполнения буфера хипа. Эта уязвимость позволяет злоумышленникам удалённо выполнять код на уязвимых серверах, что создает значительные риски для безопасности данных.
В популярном фреймворке для создания диалоговых приложений на базе искусственного интеллекта — Rasa, выявлена критическая уязвимость с обозначением CVE-2024-49375. Оценённая по шкале CVSS в 9,1 балла, она предоставляет злоумышленникам возможность удалённого выполнения кода (RCE) через загрузку вредоносных моделей.
Вредоносная программа WP3.XYZ скомпрометировала свыше 5000 сайтов на WordPress, создавая поддельные учётные записи администраторов, устанавливая вредоносные плагины и крадя данные. Киберэксперт компании «Газинформсервис» Никита Титаренко отмечает, что такие атаки представляют серьёзную угрозу безопасности организаций. Эффективной защитой могут служить превентивные меры и поведенческая аналитика центра мониторинга и реагирования GSOC.
