Пакистанский эксперт выявил уязвимости на Avira`BetaCenter

 Пакистанский специалист в области ИБ Рафей Балох (Rafay Baloch) выявил несколько уязвимостей (обход каталога, DT-уязвимость и XSS-уязвимость) на сайте Avira`BetaCenter. Обход каталога позволяет хакерам получать доступ к служебным каталогам и файлам, и, в некоторых случаях, выполнять команды.

По словам эксперта, обход каталога позволил ему получить доступ к файлу winboot.ini.

 

Рафей Балох (Rafay Baloch) связался с представителями Avira, сообщив им о выявленных уязвимостях. Сотрудники Avira передали полученную информацию специалистам хостинговой компании Centercode, которая управляет BetaCenter. По имеющимся данным, все уязвимости были закрыты уже через несколько часов после того, как эксперт сообщил о них.

Avira вручила исследователю благодарственный сертификат. В свою очередь, Centercode передала Рафею Балоху (Rafay Baloch) подарочную карту Amazon. 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Apple покажет новое приложение Passwords на следующей неделе

По последним сообщениям, Apple планирует представить новое приложение «Passwords», которое поможет пользователям управлять учётными данными. Анонс ожидается на конференции для разработчиков WWDC (пройдёт на следующей неделе).

О готовящейся к релизу новинке пишет Bloomberg. По данным репортёров, речь идёт о включении приложения «Passwords» в новые версии операционных систем — iOS 18, iPadOS 18 и macOS 15.

В принципе, у Apple уже существует неплохая реализация менеджера паролей, покрывающая всю экосистему техногиганта, — iCloud Keychain. Однако новое приложение, судя по всему, должно расширить функциональность.

Например, «Passwords» будет синхронизировать учётные данные похожим образом, однако логины будут распределяться по категориям: аккаунты, сети Wi-Fi, ключи доступа (passkey).

Более того, как пишет Bloomberg, поддержку «Passwords» стоит ждать и в Windows (про Android пока ни слова).

Новый софт сможет генерировать и хранить пароли, автоматически заполнять формы для ввода данных и даже создавать коды для аутентификации (например, для Google Authenticator).

Напомним неприятную историю, согласно которой Apple не хочет выплачивать специалистам «Лаборатории Касперского» полагающееся вознаграждение за обнаруженные в iOS уязвимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru