Microsoft исправила чрезвычайно опасную уязвимость в Windows

Microsoft выпустит исправление для чрезвычайно опасной уязвимости в криптографическом компоненте ядра, затрагивающей все версии Windows.

По данным портала KrebsOnSecurity, компания уже разослала патчи оборонным предприятиям в США и другим особо важным клиентам, занятым в управлении ключевой инфраструктурой интернета, и попросила их подписать соглашение о неразглашении подробностей об уязвимости до первого в нынешнем году «вторника исправлений».

Как сообщают источники KrebsOnSecurity, уязвимость присутствует в модуле Windows под названием crypt32.dll, отвечающем за сертификаты и функцию обмена зашифрованными сообщениями в CryptoAPI. В свою очередь, CryptoAPI обеспечивает работу служб, позволяющих разработчикам защищать приложения для Windows с помощью шифрования, а также включает в себя функции шифрования и расшифровки данных с помощью цифровых сертификатов.

Критическая уязвимость в этом компоненте может нести угрозу безопасности для целого ряда важных функций Windows, в том числе для функции аутентификации на Windows-ПК и серверах, защиты конфиденциальных данных, обрабатываемых браузерами Microsoft Internet Explorer/Edge, а также для некоторых сторонних приложений и инструментов.

Уязвимость в crypt32.dll также может использоваться для спуфинга цифровой подписи, привязанной к определенному ПО. Таким образом, у злоумышленника появляется возможность выдавать вредоносное ПО за легитимное, выпущенное и подписанное легальным производителем.

Поскольку компонент crypt32.dll присутствует в Windows в течение уже двадцати лет, уязвимость затрагивает все версии ОС, начиная с Windows NT 4.0 (в том числе больше не поддерживаемую Windows XP).

SecurityLab

PS: особо важные клиенты качают тут: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601
Для 7-ки тут https://www.catalog.update.microsoft.com/Search.aspx?q=KB4534310

Microsoft официально прекратила техническую поддержку Windows 7

Это случаем не КВ 4528760 от 2020 01 для Windows 10 Version 1909. Обнову установил, но в безопасности себя не чувствую!

Только что посмотрел подпись на WSUS - патч был готов ещё 4 января 2020, получается 10 дней отстаивался.

дыре пару десятков лет, а они только сейчас почесались её заткнуть, в момент прекращения обслуживания семёрки ) ну вот не верю я в подобные совпадения, наверняка еще и принудительное обновление до кучи всем поставят.

Надо же как удачно это совпало с прекращением поддержки семерки! Думается мелкософт переходит на непорядочные способы ведения дел.

красиво, прям после завершения поддержки 7ки. типо давайте там реще обновляйтесь уже.
а эксплойта как не было так и не будет. один лишь вскукарек.

Вот ведь мерзавцы!

Заявили об уязвимости во всех версиях, а скачать можно только для 10ки и Server на ней, а где 2k, 7, 8 и сервера на их основе?..

Только что установились в Win 7 обновления

KB4534310 - Обновление безопасности
KB4532945 - Обновление Windows
KB4532932 - Обновление .Net

Это они удаляют дыру?

Qubarubick писал(а):

Это они удаляют дыру?

Нет, добавили новую.

А по старой, спалили их, пришлось признаться

ravenev писал(а):

mikdmst писал(а): потому и на линукс пересел А то на линуксе невозможно что-то дистанционно доказать, продемонстрировать (кем-то другим). Вот же люд наивный пошел.

Линукс-это ядро,а всякие дистр. это надстройка.А ядер море.При желании можно все,но это сложней чем в дырявой винде где дыры сам производитель оставляет для всяких там National Security Agency.

Да, а мне только перезагрузить осталось. Ой, что будет?!

Таламус писал(а):

mikdmst писал(а): потому и на линукс пересел, что неверю, настырная слежка в ... Linux-дистрибутивы содержат баг, позволяющий перехватить VPN-соединения vaspon72 писал(а): Никогда такого не было, и вот опять.(С) И не говорите Эксперт Google рассказал, как за считаные минуты взломать iPhone и iPad

У меня Debian 8 а у кого то вооще какая нибудь экзотика,ломануть сложней.А сколько винды? Реально 4 штуки и дыры почти везде одни и те же. Да и вообще атака построена на том, что админ накосячил и разрешил принимать через WAN интерфейс пакеты, которые должны приходить только через LAN.

Да ничего вроде не случилось!

tr0-jan писал(а):

У меня Debian 8 а у кого то вооще какая нибудь экзотика,ломануть сложней.

Сисадмы, а я их таки знаю, регулярно читают новости на предмет дыр и уязвимостей Линуха. Точно так же затыкают дыры, просто эта информация узкоспециализированная, до диванных войск, чтобы поднять хайп не доходит. Сломать можно что угодно, вопрос кому оно надо. Содержание компов 99,9% ноющих интересны только маме с папой. Есть что скрывать - заботься о безопасности, возможно найми специалиста. А то как всегда "Ой, за нами везде следят, ой, нас сейчас сломают". Броуновское движение одноклеточных в капле воды.

и как же теперь за девками подглядывать?
ой, я это вслух сказал???

А КриптоПре отечественной теперь фсё?