Дайджест Jet CSIRT [06.04.2022]

06.04.2022

Microsoft представила новые функции безопасности в Windows 11

 

Среди них - чип Microsoft Pluton, безопасность приложений от Smart App Control, усовершенствованное обнаружение фишинга с помощью Microsoft Defender SmartScreen и защита пользователей от самих себя с помощью блокировки настроек. Основной упор делается на защиту гибридной работы и безопасность с нулевым доверием «от чипа до облака».


Colibri Loader использует планировщик задач и PowerShell для закрепления на зараженном компьютере

 

Colibri Loader - это относительно новая вредоносная программа, которая впервые появилась на подпольных форумах в августе 2021 года и предлагалась “людям, у которых большие объемы трафика и нехватка времени для проработки материала“. Вредонос предназначен для доставки и управления полезными нагрузками на зараженные компьютеры.


В ОС Android исправлено 44 уязвимости

 

Наиболее серьезной является уязвимость в компоненте Framework, которая может привести к локальному повышению привилегий без необходимости обладать правами на выполнение. Взаимодействия с пользователем для эксплуатации не требуется.