Микрософт исправляет нулевую деньность в Edge, которую уже использовали хакеры.

Характеристика уязвимости была эксплуатирована в целях обострения атак до второго понедельника после выпуска patches. Аналитики CyberBlackmail подтвердили признаки, связанные с этим инцидентом с ongoing угрозной активностью. Компании из отрасли Технологии должны проверить правила обнаружения заражений по веб-страницам и проверить целостность резервных копий. Ключевые выводы: * Вектор атаки: Заражение за счет веб-страницы * Серьезность: КРИТИЧЕСКАЯ * Категория: ЗЕРОДЕНЬ Предлагаемые действия включают поиск угрозы в области идентификации, мониторинг вылета сети и проверку patches для известных эксплуатированных уязвимостей. — Источник: Microsoft MSRC. Материал подготовлен редакцией CyberBlackmail.