В Microsoft PowerPoint различных версий найдена опасная уязвимость

В Microsoft PowerPoint различных версий найдена опасная уязвимость

«Дыра», о которой идет речь, присутствует в PowerPoint 2000/2002/2003 с третьим сервис-паком, а также в версии программы, входящей в состав пакета Office 2004 for Mac.

Для реализации атаки злоумышленнику необходимо вынудить пользователя открыть сформированный специальным образом файл в формате .ppt. При просмотре такого документа на компьютере происходит ошибка, и злоумышленники получают возможность перехватить контроль над системой. Далее нападающий может выполнить на машине жертвы произвольный программный код.

Microsoft подтвердила факт существования проблемы, заметив, что атаки через уязвимость в настоящее время носят ограниченный характер. Тем не менее корпорация рекомендует пользователям воздержаться от просмотра презентаций в формате .ppt, полученных из ненадежных или сомнительных источников.

Патча для «дыры» пока нет. Microsoft работает над соответствующей «заплаткой», однако сроки ее выхода не уточняются. Не исключено, что апдейт войдет в состав апрельского набора обновлений, который корпорация планирует выпустить в следующий вторник. 

Источник 

В Таганроге задержан администратор площадки по торговле персданными

Сотрудники МВД России задержали жителя Таганрога, которого подозревают в создании и администрировании киберпреступного форума LeakBase. По версии следствия, через эту площадку на протяжении четырёх лет велась торговля массивами похищенных персональных данных. Главное следственное управление ГУ МВД России по Москве возбудило уголовное дело по признакам преступлений, предусмотренных ч. 3 и ч. 6 ст. 272.1 УК РФ.

Как сообщает портал «МВД Медиа», операцию проводили сотрудники Бюро специальных технических мероприятий МВД России при содействии УМВД по Ростовской области. В ходе обыска у задержанного изъяли технические устройства и другие носители информации.

Суд избрал в отношении фигуранта меру пресечения в виде заключения под стражу.

«По имеющейся информации, на платформе размещались сотни миллионов учётных записей пользователей, банковские реквизиты, логины и пароли, а также корпоративные документы, полученные в результате взломов. Свыше 147 тысяч пользователей, зарегистрированных на форуме, могли покупать и продавать эти данные, а также использовать их для совершения мошеннических действий в отношении граждан», — сообщила официальный представитель МВД России Ирина Волк.

RSS: Новости на портале Anti-Malware.ru