Yfirlit yfir varnarleysi fyrir síðustu viku (8-14 mars)

Anonim
Yfirlit yfir varnarleysi fyrir síðustu viku (8-14 mars) 2267_1

Við bjóðum upp á að kynna þér lítið yfirlit yfir veikleika síðustu viku. Í sviðsljósinu: Linux, Apple, Exchange Server, Microsoft, Specter, Google, Chrome.

Meira en 6.300 vídeó eftirlit myndavélar, sem margir vinna á aðstöðu Ki Rússlands hafa alvarlegar veikleikar. Í þessu sambandi er hægt að fá mynd af þessum myndavélum næstum öllum. Upplýsingar um nærveru viðkvæmra Vídeó Eftirlitsvélar í Rússlandi fannst af sérfræðingum í leitarvélinni Shodan.Io.

Sérfræðingar fundust í Linux Kernel þremur veikleikum fyrir 15 árum, með hjálp sem Cybercriminals geta fengið rót réttindi. Til að starfrækja skilgreind veikleika þarftu að hafa staðbundna aðgang að tækinu, þannig að tölvusnápur verður fyrst að hakka kerfinu með öðrum villum.

Apple Mac eigendur vara við nærveru gagnrýninnar varnarleysi sem gerir tölvusnápur kleift að framkvæma cyberatics til notendabúnaðar. Vandamálið er M1 flísinn, sem notar nýja Mac tölvur. Hacking tölvusnápur eru gerðar í gegnum vafrann, eftir það sem þeir fá aðgang að vefur virkni notandans.

Vegna varnarleysi í Exchange Server, var norska þingið orðið alvarlegt Kiberatak. Það er greint frá því að mælikvarði á tölvusnápur árásin væri óþekkt, en sumir af trúnaðarupplýsingum sem voru geymdar á þjóninum Alþingis, voru stolið af boðflenna.

Microsoft hefur lýst yfir fulla brotthvarf núlldagsins varnarleysi í Internet Explorer, sem gæti verið notað af árásarmönnum til að setja upp afturköllun í fórnarlömbum. Með hjálp útgefinnar uppfærslu í Microsoft útrýma einnig varnarleysi vaxandi forréttinda í Windows Win32K.

Forritið dreifir forritinu fyrir rekstur einnar helstu veikleika tölvuformanna - Specter. Með hjálp háþróaða hetjudáðs fá Cybercriminals aðgang að innra minni helstu computing eining og þykkni notenda trúnaðarupplýsingar: persónuskilríki, greiðsluupplýsingar og margt fleira.

Google Corporation tilkynnti brotthvarf þriðja í röð varnarleysi núlldagsins í Chrome (fyrir Linux, Mac, Windows). Veikleikar, samkvæmt lýsingu sérfræðinga, er kynnt í formi gagnrýninnar notkunar-eftir-frjálsa galla í opnun hreyfingar til að blikka flutningur. Rekstur villunnar gerir þér kleift að framkvæma handahófskennt kóða í kerfum með viðkvæmri útgáfu af vinsælum vafranum.

Meira áhugavert efni á cisoclub.ru. Gerast áskrifandi að okkur: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ NEW | YouTube | Púls.

Met

Birt á staðnum

.

Lestu meira