ЭКСКЛЮЗИВ: МИЛЛИАРД ПОЛЬЗОВАТЕЛЕЙ WINDOWS ПОД УДАРОМ — ХАКЕР ВЫКЛАДЫВАЕТ 0-DAY ЭКСПЛОЙТ В ОТКРЫТЫЙ ДОСТУП
Это не обычная угроза. Прямо сейчас в сети опубликован рабочий эксплойт, использующий критическую 0-day уязвимость в Windows. Патча не существует. Более миллиарда пользователей по всему миру полностью беззащитны перед атакой. Автор, известный как BlueHammer, действует не как скрытный злоумышленник, а как разгневанный исследователь, намеренно обнажая проблему.
Ситуация беспрецедентна. Любой злоумышленник может скачать этот код и адаптировать его для создания вредоносного ПО, целенаправленных ransomware-атак или масштабной утечки данных. Окно уязвимости открыто настежь. Это прямой вызов всей экосистеме кибербезопасности Microsoft, которая оказалась застигнута врасплох.
«Это акт цифрового терроризма, — заявил наш источник в крупной компании по безопасности. — Такие действия, даже из благих побуждений, подливают масштабный фишинг и крипто-вымогательство. Безопасность блокчейн-проектов, которые часто полагаются на Windows-инфраструктуру, также под вопросом».
Каждый, кто использует Windows — от рядового пользователя до корпоративного сектора, — находится в зоне риска. Атака может прийти через фишинг-письмо или скомпрометированный сайт.
Мы прогнозируем волну катастрофических взломов в ближайшие 72 часа, пока экстренный патч не будет разработан и развернут. Системы защиты, не знающие об этой уязвимости, бессильны.
Цифровой шторм начался, и укрыться негде.
