Найдена уязвимость в Lenovo Solution Center, которую не собираются исправлять
Новости
Уязвимость позволяет хакеру повысить свои привилегии в системе. Это можно использовать для запуска произвольного кода.
451 открытий462 показов
Автор: Андрей Карпов
Специалисты компании Pen Test Partners обнаружили опасную уязвимость в Lenovo Solution Center (LSC), который предустанавливается на многие Windows-аппараты компании. Исследователи отмечают, что баг скрывался в коде утилиты со времен её релиза в 2011 году.
Уязвимость позволяет хакеру повысить свои привилегии в системе. Это можно использовать для запуска произвольного кода.
Специалисты Pen Test Partners уведомили разработчиков об уязвимости еще в мае 2019, но должной реакции не последовало. Вместо этого Lenovo порекомендовало пользователям перейти на Lenovo Vantage или Lenovo Diagnostics. Исправлять проблему в LSC компания, похоже, не собирается.
451 открытий462 показов
Исследователи обнаружили уязвимости в приложениях Microsoft для macOS, позволяющие злоумышленникам похищать данные и получать несанкционированный доступ к системным ресурсам. Проблема связана с загрузкой неподписанных библиотек в таких приложениях, как Word и Teams.
ЦЕРН и Фермилаб переходят на AlmaLinux для управления Большим адронным коллайдером после завершения поддержки Scientific Linux. Новый выбор обеспечивает долгосрочную стабильность, улучшенную безопасность и поддержку до 2032 года для ключевых научных проектов
Сотрудник Минобороны РФ получил 1.5 года ограничения свободы за использование пиратской версии Windows 10. Причем судили его за нарушение закона о вредоносном софте
Компания Microsoft поделилась свежими подробностями о взломе, который российские хакеры совершили еще в начале года. Оказывается, были задеты клиенты IT-гиганта