Приложения Skype, Slack и Signal объединены одной уязвимостью

Приложения Skype, Slack и Signal объединены одной уязвимостью

Приложения Skype, Slack и Signal объединены одной уязвимостью

Разработчикам приложений для Windows на основе Electron необходимо проверить, затрагивает ли их разработки недавно обнаруженная уязвимость удаленного выполнения кода.

Electron представляет собой фреймворк node.js и Chromium, позволяющий разработчикам использовать веб-технологии (JavaScript, HTML и CSS) для создания десктопных приложений. Он широко используется в следующих приложениях: Skype, Slack, Signal.

Таким образом, пользователи Slack должны обновить приложение до версии 3.0.3 или выше. По словам Microsoft, последняя версия Skype для Windows не затронута данной брешью.

На данный момент представители Electron опубликовали только ограниченную информацию об уязвимости, получившей идентификатор CVE-2018-1000006, но известно, что влияет на приложения Windows, которые используют собственные обработчики протоколов в фреймворке.

«Приложения на основе Electron, предназначенные для работы в Windows и регистрирующиеся как обработчики протокола по умолчанию, например, myapp://, уязвимы. Такие приложения могут быть подвержены проблеме безопасности независимо от способа регистрации протокола», — сказано в официальном сообщении.

В настоящее время выпущены две исправленные версии Electron — 1.7.11, и 1.6.16.

«Если по каком-то причинам не можете обновить версию Electron, вы можете добавить ее в качестве последнего аргумента при вызове app.setAsDefaultProtocolClient, который не позволяет Chromium анализировать дополнительные параметры», — подводят итог разработчики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд Иркутска рассмотрит дело о взломе 101 аккаунта Telegram для продажи

В Иркутске будут судить 22-летнего местного жителя, обвиняемого в систематической краже учетных данных Telegram у россиян с целью продажи. Подозреваемый задержан, с него пока взята подписка о невыезде.

Следствие установило, что в период с февраля 2023 года по октябрь 2024-го молодой человек через фишинг получил доступ к 101 телеграм-аккаунту жителей Алтайского края.

Для сбора учеток был создан сайт, имитирующий музыкальный сервис крупнейшей соцсети рунета. Ссылка на фейк с обещанием бесплатной годовой подписки публиковалась в профильном интернет-сообществе.

Претендентам предлагали авторизоваться через Telegram. Введенные в фишинговую форму данные выставлялись на продажу по цене от 250 до 400 рублей и впоследствии использовались для реализации мошеннических схем.

Одна из потерпевших, 32-летняя жительница Барнаула, невольно подставила свою подругу. Откликнувшись на просьбу одолжить денег, разосланную мошенниками от имени жертвы взлома, та перевела им 8 тыс. рублей.

Уголовное дело было возбуждено по признакам преступления, предусмотренного ч. 2 ст. 272 УК РФ (неправомерный доступ к компьютерной информации из корыстной заинтересованности, до четырех лет лишения свободы). При обыске у задержанного был изъят ноутбук с уликами; отрицать свою вину он не стал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru