Chrome-плагин WebEx позволяет удаленно выполнить произвольный код

Chrome-плагин WebEx позволяет удаленно выполнить произвольный код

Chrome-плагин WebEx позволяет удаленно выполнить произвольный код

Специалист команды Google Project Zero Тевис Орманди (Tavis Ormandy) предупредил о проблемах в популярном расширении WebEx, созданном Cisco. Орманди пишет, что эксплоит для Chrome-плагина невероятно прост. Расширение позволяет любому сайту выполнить произвольный код на машине пользователя, причем для этого достаточно просто использовать «волшебный URL».

Под «волшебным URL» исследователь подразумевает самый настоящий бэкдор, обнаруженный в плагине. Дело в том, что любой URL-запрос (будь это скрытый запрос, или невидимый iframe на странице), содержащий строку cwcsf-nativemsg-iframe-43c85c0d-d633-af5e-c056-32dc7efc570b.html, открывает прямой путь к выполнению произвольного кода, за счет использования nativeMessaging. Исследователь даже создал специальную страницу с proof-of-concept эксплоитом, зайдя на которую, можно убедиться, что атака работает (откроется калькулятор, как на иллюстрации выше), пишет xakep.ru.

Хотя в понедельник, 23 января 2017 года, разработчики Cisco уже представили исправленную версию 1.0.3, Орманди отмечает, что патч не защищает популярный плагин от всех атак, направленных на выполнение кода. Так, сайты webex.com и webex.com.cn по-прежнему могут использовать «волшебный» эксплоит без ведома пользователя. В остальных случаях жертва все-таки увидит предупреждение и должна будет разрешить выполнение кода, нажав «OK». Исследователь пишет, что теперь остается надеяться, что webex.com не содержит XSS-уязвимостей, ведь расширением активно пользуются около 20 миллионов человек.

Minecraft впервые за 17 лет повысила системные требования

Mojang впервые за 17 лет решила пересмотреть системные требования Minecraft: Java Edition. Компьютерная классика внезапно вспомнила, что на дворе 2026 год, и попросила игроков подготовить более серьёзное железо. Для запуска игры теперь рекомендуются как минимум Intel Core i3-10100 или AMD Ryzen 3 3100, видеокарта GeForce GTX 950 либо Radeon RX 460 и 8 ГБ оперативной памяти.

Если используется встроенная графика, понадобится уже 12 ГБ. Раньше Minecraft соглашалась на древний Core i3-3210, Intel HD Graphics 4000 и всего 2 ГБ ОЗУ.

Рекомендованная конфигурация выглядит ещё бодрее: Core i5-12400 или Ryzen 5 5600, GeForce RTX 2060 либо Radeon RX 5600 XT и 16 ГБ памяти. Обновились и требования к операционным системам.

Минимумом для Windows станет 64-битная Windows 10, а в рекомендуемую конфигурацию уже записали Windows 11. На яблочных устройствах понадобятся macOS 12 и новее для запуска либо macOS 14 для комфортной игры.

Microsoft объясняет перемены желанием обеспечить стабильную работу Minecraft сейчас и в будущем. Особенно важен грядущий переход Java Edition с OpenGL на Vulkan, который со временем окончательно отправит часть старого оборудования на пенсию.

Впрочем, компьютеры ниже новых требований не заблокируют сразу. Игра пока продолжит запускаться, но разработчики больше не гарантируют нормальную производительность, качество графики и даже сам факт запуска в будущем.

Владельцам старых компьютеров предлагают перейти на менее требовательную Bedrock Edition. Правда, вместе с Java-версией придётся оставить часть любимых модификаций. Остальным остаётся обновлять железо (очень вовремя, когда память стоит особенно дорого).

RSS: Новости на портале Anti-Malware.ru