Архив тэгов: уязвимости

Исследователь информационной безопасности Леми Орхан Эргин выявил уязвимость в macOS High Sierra, которая дает любому человеку возможность получить суперпользовательские права на устройстве, не вводя пароль. Чтобы воспользоваться уязвимостью, не нужно располагать какими-либо специальными техническими навыками или сторонними программами. Нужно просто зайти на устройство от имени другого пользователя, в открывшемся окне авторизации ввести логин root, а…

Как сообщают ИБ-эксперты из Reversing Labs, уязвимость в Microsoft Equation, которая дает возможность выполнять вредоносный код скрытно от пользователя, активно применяется хакерской группой Cobalt. Кибергруппировка Cobalt получила известность благодаря атакам на банкоматы и европейские финансовые учреждения. Хотя обычно русскоязычные хакеры избегают стран постсоветского пространства, Cobalt, вероятнее всего, испытывает в данном регионе новые техники и вредоносные…

Итальянский ИБ-эксперт из InTheCyber Антонио Буоно выявил способ, который дает возможность создавать самовоспроизводящиеся вредоносные программы посредством встроенного функционала Microsoft Office. Применение самовоспроизводящихся программ, позволяющих макросам создавать еще больше новых макросов, не является новой методикой. Чтобы обеспечить защиту пользователей от этой угрозы, Microsoft внедрила в Office защитный механизм, который ограничивает данный функционал. Однако Буоно нашел простой…