Vundebleco Superrigardo por la pasinta semajno (marto 8-14)

Anonim
Vundebleco Superrigardo por la pasinta semajno (marto 8-14) 2267_1

Ni proponas konatiĝi kun malgranda superrigardo pri vundeblecoj dum la pasinta semajno. En la atento: Linukso, Apple, Exchange Server, Microsoft, Specter, Google, Chrome.

Pli ol 6,300 vidbendaj fotiloj, multaj el kiuj laboras ĉe la instalaĵoj de Ki Rusujo havas gravajn vundeblecojn. Tiurilate, bildo de ĉi tiuj fotiloj povas esti akirita preskaŭ ĉiuj. Informoj pri la ĉeesto de vundeblaj vidbendaj fotiloj en Rusujo estis trovitaj de spertuloj pri la serĉilo Shodan.io.

Fakuloj trovitaj en la Linuksa kerno tri vundeblecoj de antaŭ 15 jaroj, kun la helpo, ke Cybercriminals povas ricevi rajtojn pri radikoj. Por funkciigi identigitajn vundeblecojn, vi devas havi lokan aliron al la aparato, do hackers devos unue haki la sistemon uzante aliajn erarojn.

Apple Mac-posedantoj avertas pri la ĉeesto de kritika vundebleco, kiu permesas al hackers efektivigi ciberatikon al uzanto-aparatoj. La problemo-celloko estas la M1-blato, kiu dungas novajn komputilojn. Hacking hackers estas efektivigita tra la retumilo, post kiu ili ricevas aliron al uzanto-ret-agado.

Pro la vundebleco en interŝanĝa servilo, la norvega parlamento estis submetita al serioza Kiberak. Oni raportas, ke la skalo de la hacker-atako estis nekonata, sed iuj konfidencaj datumoj konservitaj en la servilo de la parlamento estis ŝtelitaj de entruduloj.

Microsoft deklaris la plenan eliminon de la nula taga vundebleco en Internet Explorer, kiu povus esti uzata de atakantoj por instali malantaŭajn subtenojn en viktimoj. Kun la helpo de la liberigita ĝisdatigo en Microsoft ankaŭ forigis la vundeblecon de pliigaj privilegioj en Vindozo Win32K.

La programo disvastigas la programon por la funkciado de unu el la ĉefaj vundeblecoj de komputilaj procesoroj - Spektro. Kun la helpo de progresintaj heroaĵoj, Cybercriminals ricevas aliron al la interna memoro pri la ĉefa komputanta unuo kaj eltiras uzanto-konfidencajn informojn: akreditaĵojn, pagajn detalojn kaj multe pli.

Google Corporation anoncis la eliminon de la tria sinsekva vundebleco de la nula tago en Chrome (por Linukso, Mac, Vindozo). Vundebleco, laŭ la priskribo de spertuloj, estas prezentita en la formo de kritika uzo-post-libera cimo en la komenca movado por Blink-bildigo. Operacio de la eraro permesas al vi plenumi arbitran kodon en sistemoj kun vundebla versio de la populara retumilo.

Pli interesa materialo pri Cisoclub.ru. Abonu nin: Facebook | Vk | Twitter | Instagram | Telegramo | Zen | Messenger | ICQ New | YouTube | Pulso.

Rekordo

Eldonita surloke

.

Legu pli