Microsoft усунула дві вразливості нульового дня у Windows

У квітневий «Вівторок виправлень» корпорація Microsoft випустила пакет виправлень для двох вразливостей нульового дня, якими користувалися зловмисники для підмінювання драйверів проксі-серверів і обходження функції підказок безпеки SmartScreen.

Останній «Вівторок виправлень» Microsoft у квітні 2024 року приніс значне полегшення користувачам Windows, оскільки було усунуто дві вразливості нульового дня, які активно використовувалися шкідливим програмним забезпеченням, про що повідомляє bleepingcomputer.com. Попри те, що спочатку Microsoft не називала їх вразливостями нульового дня, корпорація швидко усунула ці вразливості, щойно їхня серйозність стала очевидною.

Виправлення вразливостей нульового дня

Перша вразливість, відома як CVE-2024-26234, була виявлена компанією Sophos X-Ops, і про неї повідомив Крістофер Бадд. Ця вразливість була пов’язана з підмінюванням драйверів проксі-серверів, коли шкідливий драйвер підписувався за допомогою дійсного сертифіката Microsoft Hardware Publisher. Подальше розслідування показало, що він маскувався під назвою «Catalog Authentication Client Service» від «Catalog Thales» і мав стосунок до маркетингового програмного забезпечення LaiXi Android Screen Mirroring. Хоча автентичність програмного забезпечення LaiXi не вдалося перевірити, спеціалісти Sophos дійшли висновку, що файл слугував шкідливим бекдором.

Висновки Sophos підтвердили висновки компанії Stairwell, що займається кібербезпекою, і експерта зі зворотного інжинірингу Йоханна Айдінби, що свідчить про спільні зусилля спільноти фахівців із безпеки. Microsoft швидко відреагувала на звіт Sophos, додавши відповідні файли до списку відкликання, визнавши, що CVE-2024-26234 експлуатується у вільному доступі.

Друга вразливість нульового дня, CVE-2024-29988, про яку повідомила компанія Microsoft, стосувалась обходження функції підказок безпеки SmartScreen. Виявлена дослідниками Пітером Гірнусом із Trend Micro Zero Day Initiative і Дмитром Ленцем і Владом Столяровим із Google Threat Analysis Group, ця вразливість обходила вразливість CVE-2024-21412, даючи змогу зловмисникам непомітно розгортати шкідливе програмне забезпечення на системах Windows.

За словами Дастіна Чайлдса, керівника відділу виявлення загроз ZDI, CVE-2024-29988 активно використовувалася в атаках, щоб обійти механізми виявлення й експлуатувати системи Windows. Швидкі дії Microsoft щодо виправлення цієї вразливості стали приємною несподіванкою для спільноти кібербезпеки.

Наслідки та заходи щодо відновлення

Експлуатація цих вразливостей підтверджує наявність постійних загроз, з якими стикаються користувачі Windows. Фінансово вмотивована хакерська група Water Hydra використовувала CVE-2024-29988, а також CVE-2024-21412 у спірфішингових атаках на форуми форекс-трейдерів і біржові телеграм-канали.

З випуском оновлень безпеки, які усувають 150 вразливостей, зокрема 67 помилок віддаленого виконання коду, корпорація Microsoft закликає користувачів встановити ці виправлення в пріоритетному порядку, щоб зменшити потенційні ризики для безпеки. Проактивна реакція компанії підкреслює важливість постійної пильності та співпраці в боротьбі з новими кіберзагрозами.

Не дайте зловмисникам скористатися вразливостями у вашій мережі — налаштуйте ефективну систему захисту за допомогою DigVel!