Авторизация / Регистрация

[Vytatas]

Старые сертификаты Nvidia теперь маскируют вирусы

Недавно группе хакеров Lapsus$ удалось украсть у Nvidia огромное количество данных, включая информацию о 71 000 сотрудников, исходный код DLSS, характеристики графических процессоров следующего поколения и сертификаты подписи кода. Теперь стало известно, что последние используются для распространения вредоносных программ, которым антивирусы на ПК будут "доверять".

Согласно порталам Techpowerup и BleepingComputer, с помощью этого способа маскируются такие вредоносные программы и хакерские инструменты, как маяки Cobalt Strike, Mimikatz, бэкдоры и RAT (трояны удаленного доступа). И хотя срок действия слитых сертификатов, которые используются таким образом, истек, но Windows до сих пор разрешает загружать драйверы, подписанные с их помощью, тем самым подрывая безопасность многих пользователей.


Чтобы предотвратить загрузку известных уязвимых драйверов, директор по безопасности Microsoft Дэвид Уэстон (David Weston) рекомендует настроить Windows Defender Application Control (WDAC) для того, чтобы выбирать, какие драйверы Nvidia будут загружены. Конечно, после такого использования Microsoft должна отозвать утекшие сертификаты, вот только когда это произойдет — пока неизвестно.

Twitter

https://twitter.com/dwizzzleMSFT/status/1499527802382471188

[Necrositet]

качайте дрова с официального сайта, чего панику наводить то.

[WolzRain_renamed_803872_29012025]

Походу пора Nvidia открывать исходный код драйверов или хотя бы спецификации

[kilosbxl]

Сообщение от WolzRain:

Походу пора Nvidia открывать исходный код драйверов или хотя бы спецификации

ахахахаххахахах линуксоводы этого 20 лет ждут, еще 30 подождут.