На GitHub выложен эксплойт для критического бага в Microsoft Edge

На GitHub выложен эксплойт для критического бага в Microsoft Edge

На GitHub выложен эксплойт для критического бага в Microsoft Edge

Исследователь, обнаруживший баг в браузере Microsoft Edge, приводящий к повреждению памяти, опубликовал код эксплойта, который демонстрирует наличие данной уязвимости. Эксплуатация этой бреши может позволить атакующему удаленно выполнить код.

Корни этой проблемы безопасности уходят в JavaScript-движок, который используется в Edge, — Chakra. Именно он открывает возможность для выполнения произвольного кода с привилегиями пользователя системы.

Обнаружил уязвимость и сообщил о ней разработчикам эксперт Бруно Кит. Microsoft присвоила этой дыре критический уровень опасности на большинстве версий операционной системы Windows.

Лишь на системах Windows Server 2019 и 2016 эта проблема имеет средний уровень опасности. PoC-код содержит всего 71 строку, но способен привести к утечкам памяти. Более того, злоумышленники могут усовершенствовать эксплойт, сделав его еще более вредоносным.

О публикации эксплойта Бруно сообщил в своем Twitter, приложив соответствующую ссылку на GitHub:

Злоумышленники массово воруют персаднные под видом сотрудников военкоматов

Телефонные мошенники развернули масштабную кампанию по сбору персональных данных, прикрываясь оформлением «пропусков» в военкоматы. Злоумышленники требуют сообщить номера паспорта и СНИЛС, представляясь сотрудниками военкоматов и настаивая на личной явке под предлогом «оцифровки данных».

О новой схеме сообщил ТАСС со ссылкой на МВД. В ходе разговора мошенник утверждает, что не может направить повестку стандартным способом, и предлагает срочно оформить пропуск.

Для этого он запрашивает номера паспорта и СНИЛС. Сразу после получения данных разговор, как правило, обрывается.

В МВД напомнили, что официальные ведомства и государственные организации никогда не требуют сообщать реквизиты документов по телефону. В ведомстве рекомендуют отслеживать информацию через портал «Госуслуги» либо обращаться в военкомат самостоятельно.

Номера документов остаются востребованным товаром на теневом рынке: они используются в различных мошеннических схемах и кибератаках, а также перепродаются третьим лицам.

RSS: Новости на портале Anti-Malware.ru