@CitizenSec , 26-10-2024
SafeBreach Labs показали новую атаку под названием 'Windows Downdate', которая позволяет взломать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
Исследователь Alon Leviev обнаружил, что можно нарушить безопасность Windows 11, манипулируя процессом Windows Update для понижения версии ключевых системных компонентов, восстанавливая исправленные уязвимости.
Эта атака была впервые представлена в августе 2024 года на конференциях Black Hat USA 2024 и DEF CON 32. Исследователи опубликовали дополнительные детали, чтобы улучшить понимание этой атаки.
Одна из уязвимостей, которую можно использовать - это обход Driver Signature Enforcement (DSE) с помощью бага "ItsNotASecurityBoundary", что позволяет загружать неподписанные драйвера. Это происходит из-за использования ложной неизменяемости файлов.
Leviev объясняет, как можно использовать эти уязвимости в системах с разными уровнями защиты на основе виртуализации (VBS). Он нашел способы отключения ключевых функций VBS, таких как Credential Guard и HVCI, даже с блокировкой UEFI.
Чтобы атаковать систему без блокировки UEFI, злоумышленник должен отключить VBS, изменив настройки реестра, и понизить модуль ci.dll до уязвимой версии. Для систем с блокировкой UEFI нужно обойти файл SecureKernel.exe, что сложно сделать без физического доступа к системе.
Эта возможность взлома через Windows Update представляет серьезную угрозу, так как позволяет загружать неподписанные драйвера и скрывать процессы, сохраняя незаметность. Атака может привести к использованию старых и исправленных уязвимостей.
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.
@CitizenSec
17-10-2024Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.
@CitizenSec
14-10-2024Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.
@CitizenSec
14-10-2024Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.
@CitizenSec
18-09-2024Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.
@CitizenSec
16-09-2024Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.
@CitizenSec
09-09-2024