Правительственные киберпреступники Китая атаковали IBM и Hewlett-Packard

Правительственные киберпреступники Китая атаковали IBM и Hewlett-Packard

В СМИ появилась информация о киберпреступниках, якобы работающих на правительство Китая. По имеющимся данным, злоумышленники проникли в сети компаний IBM и Hewlett-Packard, после чего атаковали клиентов этих корпораций. Сообщается, что эта атака является частью кампании под названием Cloudhopper.

Согласно информации, предоставленной Reuters, в IBM заявили, что у компании нет никаких доказательств того, что злоумышленники скомпрометировали конфиденциальные корпоративные данные.

Hewlett-Packard, со своей стороны, отказалась давать какие-либо комментарии относительно кампании Cloudhopper, которая была активна с 2017 года.

«IBM в курсе совершаемых преступниками кибератак, компания уже приняла соответствующие контрмеры, чтобы защитить собственные сети и своих клиентов по всему миру. Мы очень серьезно подходим к ответственности за данные наших клиентов, но у нас нет никаких доказательств того, что эти данные попали в руки киберпреступников», — заявили в IBM.

«Безопасность данных наших клиентов является нашим приоритетом. Мы не в состоянии прокомментировать отдельные детали, касающиеся данного инцидента», — подчеркнули в Hewlett-Packard.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В VLC Media Player устранили ряд багов удаленного исполнения кода

Участники проекта VideoLAN выпустили новую сборку кросс-платформенного медиаплеера VLC, подправив функциональность и закрыв уязвимости, грозящие выполнением вредоносного кода. Из нововведений особо примечательна реализация поддержки Apple Silicon — микропроцессоров с архитектурой ARM-64, на которые Apple начала переводить пользователей macOS.

Почти все новые уязвимости в плеере обнаружил эксперт NSFocus Чжэнь Чжоу (Zhen Zhou). Согласно бюллетеню VideoLAN, эти проблемы классифицируются как переполнение буфера считывания и разыменование недопустимого указателя.

Эксплойт во всех случаях, вероятнее всего, повлечет отказ VLC, однако разработчики полагают, что в связке эти уязвимости позволят удаленному злоумышленнику получить доступ к пользовательским данным и даже выполнить свой код с привилегиями текущего пользователя. Для проведения атаки ему придется создать особый файл и обманом заставить жертву открыть его.

Риск исполнения вредоносного кода помогает снизить такая защита, как ASLR (рандомизация адресного пространства процесса) и DEP (предотвращение выполнения данных из области памяти, зарезервированной для авторизованных программ), но ее можно обойти.

Данных об использовании новых брешей в реальных атаках у VideoLAN нет. Заплатки включены в состав обновления VLC 3.0.12, которое пользователям советуют установить.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru