(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

APT с успехом используют брешь, залатанную Microsoft

Источник: threatpost.ru

Уязвимость в Microsoft Office, пропатченная полгода назад, по-прежнему верно служит APT-группам, действующим преимущественно на территории Юго-Восточной Азии и Дальнего Востока. На днях эксперты "Лаборатории Касперского" опубликовали отчет о текущих атаках, использующих CVE-2015-2545 - брешь удаленного исполнения кода, позволяющую обойти защиту Windows с помощью EPS-файла, внедренного в документ Office.

Эксплуатация этой бреши, как правило, обеспечивает атакующим точку входа в целевую систему. Мишенями шпионских атак являются в основном правительственные ведомства, дипломатические представительства и высокопоставленные персоны в Индии и других азиатских странах, а также их зарубежные офисы.

Патч для данной уязвимости был выпущен в сентябре (MS15-099) и обновлен в ноябре, однако APT-группы до сих пор ее с успехом эксплуатируют, пользуясь небрежным отношением к патчингу в целевых организациях. Эксперты также зафиксировали случаи применения эксплойта CVE-2015-2545 рядовыми хакерами, в частности криминальными группами, атакующими финансовые институты Азии. Тем не менее успех в данном случае чаще сопутствует APT-группам; в ходе исследования было обнаружено с полдюжины таких организаций, в том числе две новые, использующие модифицированные эксплойты для данной уязвимости.

Интернет-магазин
Антивирус Касперского 2018
 
 

Базовая защита Windows

Kaspersky Anti-Virus – это решение для базовой защиты компьютера от основных видов интернет-угроз, не снижающее его производительность.
Kaspersky Internet Security
 
 

Оптимальная защита всех устройств

Kaspersky Internet Security — надежное и удобное решение для защиты вашей жизни в интернете, совместимое с Windows, Mac и Android.
Kaspersky Total Security
 
 

Максимальная защита вашей семьи

Kaspersky Total Security – это решение для максимальной защиты вашей семьи онлайн на Windows, macOS, Android и iOS.

Ссылки по теме


 Распечатать »
 Правила публикации »
  Написать редактору 
 Рекомендовать » Дата публикации: 30.05.2016 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
Kaspersky Internet Security для всех устройств. 2-Device 1 year Base Download Pack
Kaspersky Endpoint Security для бизнеса – Стандартный Russian Edition. 10-14 Node 1 year Base License
Kaspersky Internet Security для всех устройств. 3-Device 1 year Base Download Pack
Business Studio 4.2 Professional. Персональная лицензия. Лицензия на 1 месяц.
Stimulsoft Reports.Ultimate Single License Includes one year subscription, source code
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Безопасность компьютерных сетей и защита информации
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Один день системного администратора
Компьютерная библиотека: книги, статьи, полезные ссылки
 
Статьи по теме
 
 



    
rambler's top100 Rambler's Top100