Вышло временное исправление для Windows, защищающее от Duqu
Microsoft накануне выпустила временный патч для критической уязвимости в ОС Windows, которая используется вредоносным программным обеспечением Duqu для заражения компьютеров на корпоративных и промышленных объектах. В бюллетене, выпущенном в ночь с четверга на пятницу, говорится, что ранее неизвестная уязвимость связана с парсинговым движком Win32k True Type.
В сообщении Microsoft говорится, что если атакующему удастся реализовать атаку в отношении парсингового движка, то потом он может запустить другой злонамеренный код в режиме ядра с максимальными привилегиями. Также атакующий может инсталлировать программы, просматривать файлы, изменять или удалять данные. Помимо этого, он может создавать аккаунты с администраторскими привилегиями.
В корпорации говорят, что выпущенный сейчас фикс является временным и позже будет выпущено постоянное исправление. Перед выпуском постоянного исправления корпорация проводит консультации с рядом своих технологических партнеров. Кроме того в Microsoft заявили, что сейчас сигнатуры Duqu уже добавлены во все основные антивирусные программы.
