Septiembre martes de parches 2018 ha sido liberado, la fijación de un total de 62 vulnerabilidades de seguridad. Los arreglos incluyen un error de día cero descubierto recientemente que fue explotada en la naturaleza. Esta vulnerabilidad se le ha dado el identificador CVE-2018 hasta 8440.
Más sobre CVE-2018-8440
El nuevo fallo de día cero en Windows también se conoce como ALPC y LPE, como se mencionó, Ha sido explotado en la naturaleza.
Los ataques ocurrieron poco después de la información sobre el día cero fue publicado en línea. Los usuarios de todo el mundo se han visto afectados. De hecho, detalles acerca de Windows LPE vulnerabilidad de día cero fueron publicadas inicialmente de agosto 27, 2018 en GitHub y popularizado a través de un mensaje de Twitter que se elimine más tarde. No obstante, los piratas informáticos no tardaron en adoptar la información y la incluyen en sus ataques.
La vulnerabilidad en sí es un error en el sistema operativo Windows y es conocido por afectar versiones desde Windows 7 a Windows 10 dependiendo de la avanzada de llamadas Procedimiento Local (ALPC) función, cuyo resultado es una elevación local de privilegios (LPE). esto efectivamente permite que el código malintencionado obtener privilegios administrativos y modificar el sistema según lo programado. El tweet original, vinculado a un repositorio GitHub que contiene código de prueba de concepto. Esto permite efectivamente que cualquier persona pueda descargar el código de ejemplo y utilizarlo como quieran - en su forma original, modificado o incrustado en una carga útil.
El hackers PowerPoolTM, un piratería previamente desconocido colectiva, se ha encontrado para orquestar una campaña de ataque construido en el día cero CVE-2018-8440. A pesar de que un número limitado de usuarios se han visto afectados, la ubicación de las máquinas infectadas mostrar que las campañas son globales. La lista de países infectados incluye Chile, Alemania, India, las Filipinas, Polonia, Rusia, el Reino Unido, los Estados Unidos y Ucrania. La buena noticia es que el día cero se ha fijado en septiembre 2018 Martes de parches.
Cabe mencionar que a pesar de que este día cero fue el único en ser explotada activamente, no es la única vulnerabilidad que se hizo público antes de parche correspondiente de Microsoft. Dicho esto, Los detalles sobre otros tres fallos de seguridad graves [uno clasificado importante, y dos considera crítica] estaban a disposición del público, aunque ningún atacante parece haberlos aprovechado. Estas vulnerabilidades son:
– CVE-2018-8409, descrito como un System.IO.Pipelines vulnerabilidad de Denegación de Servicio;
– CVE-2018-8457, o una vulnerabilidad de secuencias de comandos del motor daños en la memoria;
– CVE-2018-8475, o una vulnerabilidad de ejecución remota de código en Windows.
Otros parches solucionan vulnerabilidades en martes de parches de este mes en productos tales como Microsoft Windows, Microsoft Edge, Internet Explorer, ASP.NET, .NET Framework, ChakraCore componente de borde, Adobe Flash Player, Microsoft.Data.OData, Microsoft Office, Servicios de Microsoft Office y aplicaciones web. Para tener una referencia completa, visitar Microsoft.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: