- Российскую лунную программу снова... (12)
- Иск на $100 млрд может парализовать работу... (17)
- Россияне массово пожаловались на сбой в... (11)
- Японский полупроводниковый стартап Rapidus... (11)
- 7000 мАч, IP69 и без AMOLED при цене от 290... (13)
- В WhatsApp добавят шумоподавление для... (11)
- Проект «Космическая наука» позволит... (11)
- Project Prometheus Безоса переманил из... (10)
- На рынок вернуться новые системные платы с... (51)
- YouTube-блогера подали на Apple в суд,... (32)
- Несостоявшийся смартфон LG Rollable с... (38)
- МКС может задержаться на орбите: США... (40)
- Технологические компании вкатятся на... (29)
- Инвесторы потребовали от IT-гигантов... (34)
- Инсайдер предупредил о переносе Tomb Raider:... (25)
- Новейшая ракета «Союз-5» готова к запуску:... (39)
Обнаружена опасная уязвимость в Windows, пока не закрытая Microsoft
Дата: 2018-09-11 08:35
Антивирусная компания ESET сообщила, что группа хакеров PowerPool активно использует для своих атак новую уязвимость нулевого дня в Windows, пока ещё не закрытую Microsoft.
По статистике ESET, атаки нацелены на пользователей в России, Украине, Польше, Германии, Великобритании, США, Индии, Чили и на Филиппинах. Специалисты отмечают, что атакам подвергается ограниченное число пользователей.
Информация об уязвимости была раскрыта 27 августа 2018 года. Она связана с работой «Планировщика задач» и затрагивает операционную систему Windows в версиях с 7 по 10. Уязвимость позволяет получить максимальные права на компьютере для запуска вредоносного кода.
Жертвы атаки сначала получают вредоносное спам-письмо, которое предназначено для базовой разведки в системе. Программа выполняет команды хакеров и передает собранные данные на удаленный сервер. Если компьютер оказался интересным для злоумышленников, то на него устанавливают бэкдор второго этапа для постоянного доступа к системе. После этого используется уязвимость для повышения привилегий в системе.
КомментироватьПодробнее на iXBT
Предыдущие новости
В России работают над «облачной подписью» для идентификации личности в интернете
Спецпредставитель президента России по цифровому развитию Дмитрий Песков заявил в интервью РИА Новости о разработке технологии облачной подписи, которая должна стать новым механизмом идентификации в интернете. Одно из ключевых предложений – это механизм идентификации пользователей интернета, основанный на так называемой облачной подписи. Сегодня существует электронная подпись....
Председателя совета директоров Samsung Electronics могут посадить в тюрьму
Сегодня Центральный суд Сеула проведет слушание по делу председателя совета директоров Samsung Electronics Ли Санг-Хуна (Lee Sang-hoon). Недавно был подан иск, в котором Ли Санг-Хуна обвиняют в том, что он принимал участие в саботаже деятельности профсоюза и нарушениях условий труда в подразделении послепродажного обслуживания в 2013 году. Прибыв в здание суда, 63-летний...
Samsung опередила 3M в создании клея для экранов сгибающихся смартфонов
Samsung SDI стала первой в мире, которая создала оптически прозрачный клей (Optically Clear Adhesive или OCA) для сгибающихся экранов новых смартфонов. Именно эта разработка будет использоваться в первом смартфоне Samsung Electronics, который получит сгибающийся экран. OCA-пленки используются для соединения между собой различных деталей мобильных устройств, включая дисплей....
Z-Case P50: корпус для компактного ПК на основе платы Mini-ITX
В ближайшее время на краудфандинговой площадке Kickstarter начнётся сбор средств на компьютерный корпус Z-Case P50, предназначенный для формирования настольной системы небольшого форм-фактора. Изделие имеет размеры 378 × 291 × 72 мм, а объём составляет 7,9 литра. В конструкции применены алюминий и закалённое стекло. Покупатели смогут выбирать между тремя вариантами...