Уязвимость локального повышения прав обнаружена в пакете beep для Debian

Уязвимость локального повышения прав обнаружена в пакете beep для Debian

Уязвимость локального повышения прав обнаружена в пакете beep для Debian

В Debian-пакете beep (если сконфигурирован как setuid через debconf) обнаружена ошибка проектирования, известная как «состояние гонки» («race condition»), способная привести к повышению привилегий.

В настоящее время уязвимость отслеживается под идентификатором CVE-2018-0492. Некоторые эксперты назвали эту брешь претендентом на самый уморительный баг, приводящий к эскалации прав.

Недостаток был исправлен разработчиками в следующим версиях: 1.3-3+deb8u1 (в релизе jessie), 1.3-4+deb9u1 (в релизе stretch), а также 1.3-3+deb7u1 (релиз wheezy). Сообщество рекомендует пользователям обновить пакеты beep как можно скорее.

Подробная информация на данный момент отсутствует, однако вскоре можно ожидать появления подробностей, а также разработанных энтузиастами эксплойтов.

В ноябре прошлого года крупные дистрибутивы Linux (Red Hat, Ubuntu, Debian и другие) выпустили срочные патчи. Как оказалось, эти исправления устраняют уязвимость, затрагивающую все версии SAMBA начиная с 4.0.

Эта брешь приводит к тому, что вредоносный SMB1-запрос может позволить злоумышленнику получить контроль над памятью и скомпрометировать SMB-сервер. Так утверждает опубликованное официальное сообщение на сайте SAMBA.

Мошенники пять лет выманивали у минчанки деньги под мифическое наследство

Узнав, что у пенсионерки есть двоюродный брат, который более 20 лет не выходит на связь, аферисты заявили, что он погиб и якобы оставил наследство в объеме $100 тысяч. Процесс «оформления» обошелся жительнице Минска в 100 тыс. белорусских рублей.

Подобная схема отъема денег под предлогом несуществующего наследства, «выгодного» вложения денег либо помощи африканскому принцу в изгнании в выводе средств за рубеж стара, как мир, и известна как «нигерийское» мошенничество.

По данным Следственного комитета Беларуси, успешная история обмана началась с имейл-переписки 62-летней столичной дамы с незнакомцем.

Когда пожилая женщина неосмотрительно рассказала собеседнику о своем двоюродном брате, который давно не дает о себе знать, ей как единственной наследнице прислали поддельное уведомление о гибели родственника в ДТП.

Последующие письма уже поступали от лжеадвокатов. Пенсионерку убеждали, что для вступления в права наследования ей нужно уплатить какие-то пошлины, оплатить услуги юристов, пойти на другие сопутствующие расходы.

За пять лет мошенники суммарно выманили у нее более 100 000 BYN. После очередного запроса на оплату потерпевшая, наконец, осознала, что ее попросту разводят на деньги, и обратилась с заявлением в правоохранительные органы.

RSS: Новости на портале Anti-Malware.ru