🔴 Ошибка 404: безопасность не найдена


В мире, где даже Zoom может зевнуть от скуки, Яндекс решил сделать свой Телемост... и тут внезапно им интересуются не только коллеги, но и хакеры! 🥷

Positive Technologies (aka PT SWARM) докапались до критической уязвимости, и оказалось, что для злоумышленника закрепиться в вашей сети проще, чем для кота — на клавиатуре программиста. 👹


Баг называется CVE-2024-12168, и это не «милый» баг, а полноценный «жук» с рейтингом угрозы 8,4 по CVSS 4.0 — тут можно реально встряхнуть корпоративную сеть через видеозвонок.

Механизм атаки — DLL Hijacking: вместо ожидания приветствия по видеосвязи, Windows может загрузить «чужую» динамическую библиотеку и начать работать «под прикрытием».

Представьте себе звук подключения к Телемосту и одновременно сигнал тревоги в ИБ-отделе. 👮‍♂️🚨

Эксперты PT SWARM провели разбор полётов: зловред может незаметно закрепиться на рабочей станции и выжидать, как настоящий мемный кот — пока админ не отвернётся, ну...или не уйдет домой.

И всё это благодаря классической недоработке с путём подгрузки DLL-файлов. В этот момент многие задумались — а стоит ли в следующий раз включать камеру? 😼


❤️ Яндекс и Positive Technologies быстро обратили внимание на беду: вышел срочный патч (ставить обязательно, если не хотите, чтобы ваш корпоративный чат превратился в тематический хоррор!).

Версия 2.7 и выше уже дружит с безопасностью, а тем, кто ещё не обновился — советую сделать это быстрее, чем ваши коллеги успеют выслать «мем про баги или пятничное обновление». ⏳

Технический итог такой: хоть атака ловкая, решить её можно патчем, а вся история — отличный повод устроить тренинг по кибербезопасности.

Главное — всегда помнить: даже самые креативные видеоконференции не должны превращаться в кибер-шоу «Угадай, кто твой собеседник». 🎬

Автор: Беляев Дмитрий

#Безопасность #ЯндексТелемост #PTSWARM #DLLHijacking

|🚀Буст канала | ✍️Подписаться | 📣Болталка|