Skip to main content

4.4.5.9

Recursos

  • Aumento do endurecimento de partes da funcionalidade anteriormente realizada pelas bibliotecas de criptografia do Windows, agora realizadas pelo driver de kernel do Cyber Crucible.

    • Trata-se tanto de um endurecimento geral quanto de um aumento na telemetria que indica possíveis ataques contra as bibliotecas e APIs de criptografia do Windows.

  • Este é um lançamento de marco (milestone) em relação aos lançamentos incrementais encontrados nas versões 4.4.5.4 a 4.4.5.8, todos alinhados com a funcionalidade anterior de endurecimento de análise de criptografia.

    • A telemetria inicial indica que as falhas nas bibliotecas de certificados e criptografia do Windows foram respondidas de forma legítima pelo Cyber Crucible.

    • No momento, não se sabe qual percentual dos problemas se deveu a exploração de vulnerabilidades versus um bug na biblioteca principal do Windows. Entre em contato com seu representante da Cyber Crucible para discutir mais detalhes, conforme necessário.

Correções

  • Corrigido um problema em que alguns relatórios de processos reportavam incorretamente o certificado listado como “não confiável”, devido à perda de funcionalidade da biblioteca de certificados do Windows.

Hashes MD5

service.exe  = 79650eea0a93b8f480b4247d57ddd03b
CCRRSecMon.sys (Windows7)        = 06a647c897f9f385416482a4e899e204
CCRRSecMon.sys (Windows8)        = 72c1b462e3e8e3fa4dcf6344ce3b0acd
CCRRSecMon.sys (Windows10)       = 02b1c53268059ae38427fe43152d593c
Back to top