Исследователь Google нашел новую брешь в LastPass

Исследователь Google нашел новую брешь в LastPass

Исследователь Google Project Zero, Тавис Орманди (Tavis Ormandy), выявил еще одну серьезную уязвимость в расширении для браузера LastPass. Разработчики приложения знают о ее наличии и работают над исправлением.

По причине того, что брешь до сих пор не была устранена, Орманди опубликовал только некоторые ее детали. Исследователь объяснил, что уязвимость затрагивает последнюю версию приложения, а эксплоит, разработанный им, должен работать на всех веб-браузерах.

Эта уязвимость может быть использована для кражи паролей пользователей, а если двоичный компонент LastPass включен, то злоумышленники смогут также выполнить произвольный код.

«Атака с использование этой уязвимости уникальна и очень сложна. Мы не хотели бы раскрывать подробности этой бреши до того момента, как выпустим исправление» - пишут разработчики LastPass в своем блоге.

Поскольку эти уязвимости, как правило, эксплуатируются злоумышленниками при посещении пользователем специально созданной, вредоносной веб-страницы, LastPass рекомендует пользователям защищаться от потенциальных атак с помощью хранилища LastPass. Авторизация через хранилище LastPass может гарантировать, что посещаемый сайт легитимен.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Центр кибербезопасности Британии советует перейти с Python 2 на Python 3

Национальный центр кибербезопасности Великобритании (NCSC) настоятельно рекомендует разработчикам перевести свои кодовые базы из Python 2.x в 3.x. Совет звучит логично, учитывая, что жизненный цикл Python 2 подойдёт к концу 1 января 2020 года.

В качестве основных причин перехода NCSC называет риски безопасности и потенциальные сбои в работе приложений.

«Если вы все ещё используете 2.x, сейчас самое время портировать свой код на Python 3. Используя устаревшие модули, вы ставите под угрозу безопасность вашей организации и ее данных. Рано или поздно найдётся уязвимость, которую уже никто не будет устранять в силу того, что продукт устарел», — пишет Национальный центр кибербезопасности Великобритании.

Также в блоге NCSC вы найдёте основные нововведения и полезные функции в Python 3. Более того, если вы разработчик, к вашему распоряжению инструменты для перехода с Python 2 на Python 3: Can I Use Python 3, 2to3, Six.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru