В LibreOffice для Windows и Linux найдена RCE-уязвимость

В LibreOffice для Windows и Linux найдена RCE-уязвимость

В LibreOffice для Windows и Linux найдена RCE-уязвимость

Уязвимость, приводящая к удаленному выполнению кода, была найдена в LibreOffice для систем Windows и Linux. Пользователям этого софта рекомендуется как можно быстрее обновить установленную у них версию — патчи в настоящее время уже готовы.

Проблему безопасности обнаружил эксперт Алекс Инфюхр. Использовать брешь достаточно просто — злоумышленник должен всего лишь послать жертве специально созданный вредоносный файл ODT.

Этот файл должен содержать код, который запустит злонамеренный макрос, привязанный к событиям мыши.

Инфюхр подробно описал уязвимость в своем отчете, где специалист также утверждает, что проверил рабочий эксплойт на версии 6.1.2.1. Брешь актуальна как для Windows, так и для Linux.

Получившая идентификатор CVE-2018-16858 проблема была устранена с выходом LibreOffice 6.0.7 и 6.1.3.

Больше не потеряетесь: WhatsApp покажет новичкам групп историю чата

WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) запускает одну из самых запрашиваемых функций для групповых чатов — передачу истории сообщений новым участникам. Нововведение получило название Group Message History и уже начинает появляться у пользователей.

Теперь при добавлении человека в группу можно отправить ему последние сообщения из чата (от 25 до 100 штук).

Это помогает быстро ввести нового участника в курс дела, не заставляя его листать переписку вручную или просить остальных пересказать, «о чём вообще речь».

 

При этом история не передаётся автоматически. Администратор или участник, добавляющий человека, сам выбирает, отправлять ли недавние сообщения. Для прозрачности WhatsApp уведомляет всех в группе о том, что история была передана: с отметками времени и указанием отправителей. Переданные сообщения визуально отличаются от обычных.

Если же чат чувствительный, администратор может полностью отключить функцию Group Message History.

Новая возможность дополняет недавние обновления для групп: теги участников, текстовые стикеры и напоминания о событиях, которые появились в прошлом месяце.

RSS: Новости на портале Anti-Malware.ru