Представители Avast объяснили детали инцидента с зараженным CCleaner

Представители Avast объяснили детали инцидента с зараженным CCleaner

Представители Avast объяснили детали инцидента с зараженным CCleaner

Avast опубликовала сообщение об инциденте с зараженной версией утилиты CCleaner, проясняя некоторые детали события, которое, по некоторым данным, затронуло миллионы пользователей.

Прежде всего, генеральный директор Avast Винс Стеклер (Vince Steckler) уточнил, что число пострадавших пользователей на самом деле находится в районе 730 000, а не 2,27 миллионов, как заявлялось ранее.

Компания также хотела подчеркнуть, что нарушение данных произошло до того, как Avast купила Piriform, а после инцидента Avast перенесла среду Piriform во внутреннюю IT-систему Avast. Кроме того, представители Avast уточняют, что клиентам не нужно переустанавливать или откатывать свои системы. Обновления затронутых приложений будет достаточно, по их словам.

«Мы приносим свои извинения за неудобства, которым пришлось подвергнуться клиентам Piriform. Повторяю, мы принимаем на себя ответственность за инцидент» - добавил Стеклер.

Инцидент получил широкий резонанс, многие эксперты сравнивали его со случаем M.E.Doc, когда хакеры скомпрометировали процесс обновления программного обеспечения украинской компании и использовали его для запуска вымогателя NotPetya.

«Если бы эта вредоносная активность не была быстро пресечена, я считаю, что это был бы случай глобальных масштабов» - сказал Кевин Бомонт (Kevin Beaumont), известный исследователь вредоносных программ.

Тем временем Скотт Арчишевски (Scott Arciszewski‏), главный специалист по развитию Paragon Initiative Enterprise, опубликовал серию твитов с полезной информацией о том, как компании могут защитить свою цепочку поставок программного обеспечения от подобных событий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru