Специалисты МТС RED помогли устранить уязвимость в инструменте разработки Microsoft WinDbg.

Microsoft WinDbg – один из самых популярных инструментов отладки приложений, который даёт разработчикам возможность анализировать отчёт об ошибках возникших у пользователей.

А теперь внимание! Уязвимость, обнаруженная экспертом МТС RED ART, состояла в том, что в такой отчёт можно было встроить вредонос, поскольку Microsoft WinDbg некорректным образом обрабатывал эти данные. Какая ирония – ошибка в обработке отчёта об ошибке. Конечно, компания Microsoft была уведомлена об уязвимости и уже устранила проблему.

«Опасность атаки непосредственно на разработчиков состоит в том, что они, как правило, имеют права локального администратора на рабочей машине и доступ к исходному коду продуктов. Результатом такой атаки может стать утечка конфиденциальной информации и даже встраивание закладок в программные решения компании, чтобы получить доступ в инфраструктуру её заказчиков», – рассказал Александр Калинин, эксперт группы МТС RED ART, который и обнаружил уязвимость.

Если что, для трушных ИБ-специалистов есть детальный разбор кейса на хабре.

P.S. Ставьте 👍🏼, если нашли «уязвимость».

Недавно мы поделились кейсом, как наш сотрудник обнаружил уязвимость у Microsoft WinDbg, а сегодня рассказываем, как исправили найденную уязвимость в одном из продуктов экосистемы МТС.

Когда добрый человек 🤠 указал на баг, мы сразу передали комментарии нашим коллегам из этого сервиса. Они пообещали выпустить обновление – и они это сделали. Теперь пользователи могут создавать более защищённые пароли для безопасного доступа в личный кабинет.

Мы очень благодарны Алексею Лукацкому и другим людям, которые сообщают нам о возможностях улучшения продуктов экосистемы! Вы помогаете МТС становиться лучше ❤️

🎬 Камера, мотор, кибербез!

Эксперты МТС RED, Денис Макрушин и Алексей Горелкин, побывали в гостях подкаста «поТРЕНДим».

Поговорили про хакеров, уязвимости, соревнования и тренды в кибербезе.

Таймкоды для удобства просмотра можно найти в комментариях к этому посту. Там же можете написать, какие подкасты связанные с ИБ вы слушаете.

Все знают, что такое ГОСТ (мороженое), и с недавних пор даже знают, что такое VPN (фотки лайкать). Но что такое ГОСТ VPN?

Его обычно обязывают крайне рекомендуют использовать госкорпорациям, субъектам и значимым объектам КИИ, финсектору и операторам персданных. В общем тем, чья информация является особенно чувствительной и требует обязательной защиты.

Кто-то относится к ГОСТ VPN как к формальности, а он, между прочим, помогает организациям уберечь от злоумышленников важные данные при передаче. Именно благодаря ему сотрудники имеют возможность работать удалённо без риска взлома компании.

Берегите себя и свои данные. И данные своей компании тоже.

Видео смешное, а ситуация страшная. Ведь киберзлодеям вообще нет дела, что у вас выходной, обед, больничный или отпуск. У них нет ничего святого, когда дело касается очередного взлома, и даже вечер пятницы им не помеха.

Нетрудно догадаться, почему злоумышленники так поступают. Когда компании наиболее уязвимы – тогда и происходит большинство кибератак. Поэтому важно, чтобы защита инфраструктуры компании работала как Rexona – 24/7 ✔️

Кто-то скажет, что мы защищаем компьютеры и сети, но на самом деле, мы защищаем ваш привычный образ жизни. Чтобы в выходные, праздники и отпуска вы могли набираться сил и не волноваться.

Желаем хорошей пятницы и выходных! А мы пока тут понаблюдаем за аномалиями 👀

Актуальная считалочка последних лет: «1-2-3-4-5. Начинаю проникать. Кто не зашифровался – я не виноват» 🐺

Почему актуальная? Да потому что в 2023 году количество утечек персональных данных увеличилось в 4 раза по статистике Роскомнадзора. В первом полугодии в свободный доступ попали 177 млн записей с ПДн россиян.

Для взлома злоумышленники часто используют недостаточно защищённые филиалы или сторонние хосты, через которые подключаются сотрудники компаний. Избежать компрометации и подобных рисков помогает решение ГОСТ VPN.

Посетите бесплатный вебинар от МТС RED и узнайте, как базовая гигиена в виде сервиса шифрования помогает снизить риски утечек.

🎙️Спикер: Сергей Петренко, CPO МТС RED.
⏰ 2 ноября, 11:00.

Регистрируйтесь на вебинар и готовьте вопросы. До встречи!