Microsoft на страже вашей безопасности: обработчик протокола отключили из-за вирусов

Злоумышленники использовали уязвимость CVE-2021−43 890, которая позволяет обойти такие меры безопасности, как Defender SmartScreen и предупреждения браузера, и незаметно установить вредоносное ПО.

Вредоносная реклама, мимикрирующая под популярное ПО, а также фишинговые сообщения в Microsoft Teams используются для распространения подписанных пакетов вредоносных MSIX-приложений. Этот метод активно используют такие группировки, как Storm-0569, Storm-1113, Sangria Tempest и Storm-1674.

Обработчик протокола был отключен по умолчанию 28 декабря 2023 года. Пользователям настоятельно рекомендуется обновить систему. В качестве временной меры администраторы могут отключить протокол с помощью групповой политики.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *