Google обнаружила уязвимость в антивирусе ESET для Mac, позволявшую получить удалённый доступ к машине жертвы
Новости Отредактировано
1К открытий1К показов
Сотрудники Google Джейсон Геффнер (Jason Geffner) и Ян Би (Jan Bee) обнаружили уязвимость в антивирусе ESET Endpoint Antivirus 6 для macOS.
Выяснилось, что баг позволял злоумышленникам получать удалённый доступ к устройству из-за уязвимости в устаревших библиотеках для парсинга XML. В частности, проблема крылась в библиотеке POCO XML, которая содержала уязвимый код парсера Expat XML. Это позволило хакерам перехватывать запросы к библиотеке и отправлять зловредные XML-документы с подделанным HTTPS-сертификатом, получая привилегии суперпользователя.
Уязвимость была обнаружена в ноябре прошлого года, но ESET не пользовалась возможностью исправить её «по-тихому», и по истечении 3 месяцев, 27 февраля, Google опубликовала доклад об этом баге.
После этого ESET обновила антивирус, исправив ошибку безопасности. Если вы пользуетесь этим антивирусом, убедитесь, что у вас установлена версия 6.4.168.0 или более свежая. Получить обновление можно на сайте компании.
1К открытий1К показов
Поговорим о том, как применение двухфакторной аутентификации (2FA) помогает в борьбе с киберпреступниками и как ее могут применять различные организации.
Французские и эмиратские спецслужбы взломали iPhone Павла Дурова в 2017 году, используя уязвимости нулевого дня, якобы в рамках борьбы с терроризмом. После его ареста в 2024 году следствие предъявило Дурову серьёзные обвинения, включая использование Telegram в преступных целях
Компания Microsoft поделилась свежими подробностями о взломе, который российские хакеры совершили еще в начале года. Оказывается, были задеты клиенты IT-гиганта
Свежее исследование показало, что такие крупные компании, как Apple, Microsoft и SpaceX, начали терять старших сотрудников из-за возвращения в офис
Это исследование, опубликованное в мае и освещенное The Washington Post, демонстрирует значительные последствия RTO для ведущих технологических компаний.