В последней версии VLC есть непропатченная критическая уязвимость
Новости
Она позволяет удалённо выполнять произвольный код, проводить DoS-атаки, извлекать информацию и манипулировать файлами на устройстве
219 открытий227 показов
В последней версии медиаплеера VLC обнаружена уязвимость. Критичность оценивают в 9,8 баллов из 10 по CVSS.
Уязвимость в VLC 3.0.7.1 позволяет удалённо выполнять произвольный код, извлекать информацию и манипулировать файлами на устройстве. Для этого злоумышленнику не нужно ни повышать свои права в системе, ни добиваться каких-либо действий от пользователя.
Она воспроизводится на версиях плеера для систем Windows, Linux и Unix. Есть вероятность, что уязвимы и предыдущие версии VLC.
Патч есть?
Нет, но VLC работает над обновлением. Небольшим утешением может послужить тот факт, что исследователи не обнаружили ни одного случая эксплуатации этой бреши.
219 открытий227 показов
Временная почта (Temp Mail) может стать хорошим помощником в работе. Разбираемся, какие есть преимущества и недостатки и как ей пользоваться. А еще — рассмотрим топовые сервисы
Пользователь Reddit решил узнать рецепт чесночной настойки у Google Gemini. И только чудом ему удалось не убить себя и всю свою семью, следуя совету ИИ
Прошедшая неделя стала непростой для создателей ChatGPT, так как они дважды оказывались в центре внимания из-за проблем с безопасностью
GitHub Copilot обвинили в невозможности ограничить передачу конфиденциальных данных в облако, создавая угрозу безопасности пользователей