Автономный военный самолет на базе ИИ провел первые испытания в воздушном бою

Исследователь безопасности обнародовал подробности новой уязвимости в последних версиях Windows, которая потенциально дает хакерам возможность получить полный контроль над устройством и данными пользователя.

Это произошло всего через несколько недель после того, как Microsoft угрожала принять юридические меры против исследователей, публикующих информацию об еще не исправленных ошибках вне рамок правил компании.

Уязвимость, получившая название ShieldBreak, является последним открытием, представленным известным исследователем безопасности Nightmare Eclipse, который в последние месяцы публиковал сведения о различных недочетах в продуктах Microsoft, включая Windows.

Механизм работы уязвимости

Согласно публикации исследователя, ShieldBreak использует недостаток в Windows Defender — встроенном механизме антивирусной и защитной системы Windows. Успешная атака позволяет повысить привилегии низкоуровневого пользователя до уровня, обеспечивающего полный доступ к устройству и хранящимся на нем данным.

Для демонстрации эксплуатации Nightmare Eclipse опубликовал концептуальное доказательство (PoC) в виде приложения для Windows. Однако для активации атаки требуется, чтобы пользователь запустил это приложение.

Исследователь сообщил, что данная уязвимость применима к Windows 10, Windows 11 (включая самую свежую версию 25H2) и Windows Server 2025. Безопасный исследователь Will Dormann проверил эту ошибку и отметил, что для успешной эксплуатации необходимо, чтобы Windows Defender был активирован.

Конфликт между исследователями и Microsoft

Обнародование ShieldBreak стало очередным эпизодом затяжного спора между Nightmare Eclipse и Microsoft относительно подхода компании к обработке сообщений об уязвимостях. В серии публикаций в своем блоге исследователь утверждал, что Microsoft обращалась с ним некорректно и не удовлетворила его отчеты об ошибках, что побудило Nightmare Eclipse считать публичное раскрытие проблем следствием действий компании.

Ранее исследователь уже публиковал другие уязвимости в Windows, которые впоследствии использовались в реальных атаках против организаций. В мае Microsoft выпустила заявление, угрожающее судебными исками в отношении специалистов по безопасности, включая Nightmare Eclipse, если они раскроют детали уязвимостей нулевого дня вне установленной политики компании.

Эта позиция вызвала сильную реакцию в сообществе безопасности. Многие исследователи подвергли критике Microsoft и поделились схожим опытом того, как компания обрабатывала собственные сообщения об уязвимостях. Позднее Microsoft отозвала заявления, сделанные в социальных сетях, однако оригинальный пост в блоге остается опубликованным без изменений.

Последствия и контекст

ShieldBreak был опубликован на день после выпуска ежемесячных обновлений безопасности Microsoft, известных как Patch Tuesday. Это второй месяц подряд, когда количество исправлений от Microsoft достигает около 500 ошибок, что, по мнению исходного текста, обусловлено растущим использованием искусственного интеллекта (ИИ) компанией для поиска и устранения уязвимостей в своих продуктах.

Таким образом, публикация ShieldBreak происходит сразу после очередной волны обновлений безопасности Microsoft и вновь акцентирует внимание на разногласиях между компанией и исследователем относительно методов отчетности и раскрытия информации об уязвимостях. Кроме того, новая ошибка выявляет особенно важную проблему: ShieldBreak затрагивает именно Windows Defender, инструмент, интегрированный в операционную систему для защиты компьютера от угроз. Пока Microsoft не выпустит исправление, эта уязвимость останется общеизвестной уязвимостью нулевого дня.

Министерство здравоохранения и Serpro начали во вторник (11) планирование, необходимое для передачи критически важных систем и данных из Унифицированной системы здравоохранения (SUS) в инфраструктуру суверенного облака.

Начальный этап этого процесса сосредоточен на двух жизненно важных структурах для цифрового здравоохранения страны: Национальном реестре пользователей SUS (CadSUS) и Национальной сети медицинских данных (RNDS).

Миграция будет происходить поэтапно. На данном начальном этапе команды DataSUS и Serpro будут работать над консолидацией операционной модели, обновлением инвентаризации сред, пересмотром существующей архитектуры, картированием требований для будущей инфраструктуры и завершением архитектурного проекта, который будет принимать системы.

После этого предварительного этапа среды будут перемещаться постепенно, с учетом специфики и технических требований каждой рабочей нагрузки или системы. Соблюдаемые критерии включают поддержание операционной непрерывности, безопасность информации, целостность данных и характеристики используемой архитектуры.

Требования к суверенному облаку

По данным Serpro, инфраструктура суверенного облака интегрирует Бразильское облако данных (Nuvem de Dados Brasil), устанавливая правила, касающиеся местоположения информации, контроля доступа, аудита и юрисдикции. Данные, размещенные в этих средах, останутся на национальной территории и будут подпадать под действие бразильского законодательства.

Вильтон Мота, президент государственной ИТ-компании, пояснил, что Serpro отвечает за предоставление инфраструктуры, архитектуры, технического консалтинга и подключения, гарантируя, что конфиденциальные и критические данные граждан Бразилии, обрабатываемые Министерством здравоохранения, остаются под национальным контролем, аудитом и юрисдикцией, что является неотъемлемым атрибутом федеральной государственной компании, такой как Serpro.

Эта инфраструктура также будет включать ресурсы хранения и обработки, базы данных, мониторинг, безопасность, резервное копирование и процедуры аварийного восстановления.

Поэтапная стратегия и безопасность

Ана Эстела Аддад, секретарь Министерства здравоохранения по вопросам информации и цифрового здравоохранения, подчеркнула, что постепенный подход необходим для проверки каждого этапа перед расширением миграции. Она подробно рассказала, что это путешествие выходит за рамки технологического аспекта, представляя собой поэтапную архитектурную конвергенцию, где сначала работают с данными, генерируются доказательства, проверяется каждый шаг, и только затем переходят к следующему этапу.

Изменение затрагивает технологическую инфраструктуру, поддерживающую цифровые услуги здравоохранения, но, по данным Министерства здравоохранения, не изменит способ доступа населения к этим услугам. Принятие облачной архитектуры обеспечивает большую масштабируемость, отказоустойчивость и доступность, а также надежные механизмы резервного копирования и восстановления данных, что важно, учитывая увеличение объема информации и растущее использование систем SUS.

Безопасность будет поддерживаться на протяжении всего процесса. Поскольку медицинские данные классифицируются LGPD как конфиденциальные персональные данные, запланированная архитектура включает такие механизмы, как шифрование, многофакторная аутентификация, управление идентификацией, контроль доступа, мониторинг, аудит, резервное копирование и восстановление данных. Нормы обработки и доступа к информации граждан остаются под эгидой действующего законодательства.

Сотрудничество между ведомствами

Процесс будет осуществляться в партнерстве между DataSUS и Serpro. Ведомство, связанное с Министерством здравоохранения, обладает знаниями о требованиях, процессах и системах цифровых сред в этой области, в то время как государственная компания предоставит инфраструктуру, архитектуру и необходимые технические услуги для эксплуатации и миграции сред.

Вклад Serpro охватывает ресурсы хранения и обработки, сети, безопасное подключение, техническую поддержку и мониторинг. Модель направлена на объединение знаний DataSUS о системах здравоохранения с возможностями государственной компании в управлении критической инфраструктурой и услугами облачных вычислений.

Суверенное облако является частью стратегии Бразильского облака данных Serpro, которая объединяет среды облачных вычислений, ориентированные на государственное управление, в соответствии с конкретными потребностями каждой системы. Выбор среды учитывает такие факторы, как классификация информации, безопасность, юрисдикция, местоположение данных, непрерывность операций и возможность аудита.

Две фундаментальные основы функционирования цифрового здравоохранения Бразилии рассматриваются на первом этапе миграции. Национальная сеть медицинских данных (RNDS) — это платформа интероперабельности Министерства здравоохранения, отвечающая за подключение государственных и частных систем, обеспечивая безопасный и стандартизированный обмен информацией. Согласно данным министерства, эта сеть уже включает более пяти миллиардов медицинских записей.

Со своей стороны, Национальный реестр пользователей SUS (CadSUS) действует как национальная база идентификации пользователей государственной системы здравоохранения. Эта структура облегчает интеграцию данных, используемых различными службами и системами, и связана с выдачей и управлением номером Национальной карты здоровья, помогая также связывать пользователей с записями во всех точках обслуживания.

В ходе миграции правительство планирует сохранить эти стратегические данные в инфраструктуре, расположенной в Бразилии и подпадающей под действие национального законодательства, осуществляя передачу сред поэтапно, с акцентом на безопасность, целостность и техническую проверку.

Исследователи из Университета Миссури нашли доказательства того, что звезды не образуются всегда в одинаковых пропорциях. Отношение между крупными и мелкими звездами, по-видимому, меняется в зависимости от среды, в которой они возникают.

Результаты этого исследования, опубликованные в издании The Astrophysical Journal Letters, ставят под сомнение правило, которое использовалось десятилетиями для изучения далеких галактик. Кроме того, данное исследование может помочь в интерпретации наблюдений, сделанных с помощью телескопа Джеймса Уэбба.

Вопрос связан с функцией начальной массы (IMF). Эта модель используется для оценки количества тусклых и малых звезд в галактике на основе самых ярких звезд, которые астрономы могут наблюдать. Такой подход применялся более пятидесяти лет, однако он основывался на предположении, что звезды рождаются с схожими пропорциями в разных частях Вселенной.

Как отметил Чарльз Штайнхардт, профессор астрономии и соавтор исследования: «Одна из базовых предпосылок астрономии может быть слишком упрощена. Другие галактики не бросали вызов законам физики — мы измеряли их неверным инструментом».

Ученые использовали данные миссии Gaia Европейского космического агентства (ESA), которая картировала почти два миллиарда звезд Млечного Пути. Анализ был сосредоточен на звездных скоплениях — группах, чьи звезды сформировались в схожих условиях. Сравнение выявило существенные различия в соотношении звезд различных масс.

Если бы IMF была универсальной, скопления должны были бы иметь схожий состав. Однако полученные данные показали обратное. Предложение исследователей заключается не в отказе от IMF, а в адаптации этой модели к условиям, обнаруженным в местах формирования звезд.

Картер Майерхофф, аспирант и соавтор исследования, заявил: «Шаблон, который мы обнаружили, удивительно ясен. Вместо применения одной и той же модели ко всем галактикам, астрономы могли бы учитывать условия, при которых звезды формировались, и выбирать IMF, которая наилучшим образом соответствует данной среде».

Подробнее

Это изменение может оказать прямое влияние на интерпретацию далеких галактик. Некоторые из них, наблюдаемые Джеймсом Уэббом, кажутся более массивными, чем предполагали модели. Одна из возможных причин — они образовали звезды в иных пропорциях, чем считалось традиционными расчетами.

Штайнхардт заключил: «Мы обнаружили, что Вселенная сложнее, чем мы предполагали. Но мы также приближаемся к ее более точному измерению».