Непропатченная брешь в Ghostscript позволяет красть файлы с серверов

Непропатченная брешь в Ghostscript позволяет красть файлы с серверов

Непропатченная брешь в Ghostscript позволяет красть файлы с серверов

Популярный эксперт в области кибербезопасности Тэвис Орманди обнаружил уязвимость удаленного выполнения кода в Ghostscript. Ghostscript представляет собой набор программного обеспечения, позволяющего интерпретировать язык PostScript и документы PDF.

Этот интерпретатор используется инструментами вроде ImageMagick, Evince, GIMP. Для ImageMagick Орманди даже разработал POC-код, доказывающий наличие бреши.

Для эксплуатации этой проблемы безопасности злоумышленнику достаточно отправить целевому пользователю специально созданный вредоносный файл, который поддерживает Ghostscript (например, PDF, EPS или PostScript).

Злонамеренная составляющая файла выполнится в тот момент, когда уязвимая версия Ghostscript будет обрабатывать этот файл. Особенно стоит опасаться эксплуатации пользователям ImageMagick, так как в данный момент патча еще нет, а подробности бреши уже известны.

POC-код, опубликованный Орманди, показывает, что уязвимость можно использовать для кражи произвольных файлов с веб-серверов, которые используют ImageMagick.

«Я настоятельно рекомендую отключить в дистрибутивах по умолчанию PS, EPS, PDF и XPS-кодеры в файле policy.xml», — пишет Орманди.

Мошенники создали десятки клонов телеграм-игры Emoji Stake

Эксперты фиксируют рост числа жертв новой мошеннической схемы, нацеленной на кражу криптовалюты TON. Для ее реализации преступники наплодили множество фейковых ресурсов Emoji Stake и активно продвигают их в Telegram.

Появление в мессенджере функции, позволяющей делать ставки тонкоинами на результат броска виртуального кубика, вызвало большой интерес, в том числе у криминальных элементов, ищущих поводы для отъема крипты.

Казино-игра Emoji Stake пока доступна только по платной подписке, однако этот факт не смущает злоумышленников. Они активно завлекают пользователей Telegram в каналы и боты со схожими именами, суля быстрый заработок в TON.

За последний месяц в «Интернет-Розыске» насчитали десятки тысяч упоминаний Emoji Stake в русскоязычных и англоязычных телеграм-каналах. В «Кросс технолоджис» тоже фиксируют рост подобной активности; выявлены десятки мошеннических ресурсов, а количество потенциальных жертв оценивается в 150-200 тыс. человек.

Эксперты напоминают, что организация и продвижение азартных игр, в том числе в виртуале, российским законодательством запрещены. За восемь лет Роскомнадзор внес в черный список интернет-источников информации 2674 сайта и канала подобной тематики.

Ссылаясь на данные ChainAnalysis, репортер «Известий» пишет, что в 2025 году глобальный ущерб от криптовалютных афер в Telegram превысил $17 миллиардов. Число таких преступлений, по оценке «Интернет-Розыска», возросло на 1400%.

Мошеннические схемы, сулящие якобы выгодные инвестиции, получили большое распространение и в рунете. Их жертвами все чаще становятся поклонники крипты, в том числе владельцы TON.

RSS: Новости на портале Anti-Malware.ru