В LibreOffice для Windows и Linux найдена RCE-уязвимость

В LibreOffice для Windows и Linux найдена RCE-уязвимость

Уязвимость, приводящая к удаленному выполнению кода, была найдена в LibreOffice для систем Windows и Linux. Пользователям этого софта рекомендуется как можно быстрее обновить установленную у них версию — патчи в настоящее время уже готовы.

Проблему безопасности обнаружил эксперт Алекс Инфюхр. Использовать брешь достаточно просто — злоумышленник должен всего лишь послать жертве специально созданный вредоносный файл ODT.

Этот файл должен содержать код, который запустит злонамеренный макрос, привязанный к событиям мыши.

Инфюхр подробно описал уязвимость в своем отчете, где специалист также утверждает, что проверил рабочий эксплойт на версии 6.1.2.1. Брешь актуальна как для Windows, так и для Linux.

Получившая идентификатор CVE-2018-16858 проблема была устранена с выходом LibreOffice 6.0.7 и 6.1.3.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В WhatsApp запустили ложное сообщение о том, что сервис станет платным

Пользователи WhatsApp стали получать предупреждения о мнимом переводе мессенджера на платную основу. Чтобы этого не произошло, автор фальшивки предлагает получателю разослать его десяти своим контактам.

Известие, не соответствующее действительности, получают в основном пенсионеры. Специалисты по ИБ призывают всех игнорировать его — подобные «утки» (hoax) ранее зачастую распространялись по email, нередко с целью манипуляции общественным мнением. Профессионалы называли такие послания «письмами счастья» или «цепочечными письмами», так как получатели нередко слепо следовали инструкциям, порождая лавину мусора, засорявшего ящики пользователей.

В данном случае поводом послужило вступление в силу новых правил WhatsApp в отношении использования ПДн пользователей. В январе этого года оператор веб-сервиса объявил о грядущем изменении политики конфиденциальности: мессенджер будет обмениваться данными пользователей с другими сервисами Facebook.

Несогласным с изменением условий пригрозили удалением аккаунтов. Нововведение планировалось запустить 8 февраля, однако рост недовольства и отток клиентов заставил руководство WhatsApp отложить дедлайн до 15 мая. Накануне этой даты они смягчили обещанные репрессивные меры, решив вместо удаления аккаунтов поэтапно отключать доступ к таким функциям, как чаты, звонки и уведомления, попутно продолжая информировать пользователей о необходимости принять новые условия.

Не исключено, что автор нового цепочечного послания задумал таким образом окончательно подорвать репутацию мессенджера, из которого поклонники приватности уже сбежали в Telegram и Signal. А может, это попросту хулиган, решивший похвастаться своими подвигами перед знакомыми. Если WhatsApp выявит этого недоброжелателя, он сможет подать на него в суд за причинение ущерба.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru