В LibreOffice для Windows и Linux найдена RCE-уязвимость

В LibreOffice для Windows и Linux найдена RCE-уязвимость

В LibreOffice для Windows и Linux найдена RCE-уязвимость

Уязвимость, приводящая к удаленному выполнению кода, была найдена в LibreOffice для систем Windows и Linux. Пользователям этого софта рекомендуется как можно быстрее обновить установленную у них версию — патчи в настоящее время уже готовы.

Проблему безопасности обнаружил эксперт Алекс Инфюхр. Использовать брешь достаточно просто — злоумышленник должен всего лишь послать жертве специально созданный вредоносный файл ODT.

Этот файл должен содержать код, который запустит злонамеренный макрос, привязанный к событиям мыши.

Инфюхр подробно описал уязвимость в своем отчете, где специалист также утверждает, что проверил рабочий эксплойт на версии 6.1.2.1. Брешь актуальна как для Windows, так и для Linux.

Получившая идентификатор CVE-2018-16858 проблема была устранена с выходом LibreOffice 6.0.7 и 6.1.3.

Подпишитесь на новости

В Москве тестируют робота для зарядки электромобилей прямо на парковке

В Москве начали испытывать мобильную зарядную станцию «Росатома»: она подъезжает к припаркованному электромобилю и пополняет батарею. Идея прекрасная: вместо поисков свободного терминала зарядка приезжает к машине. Правда, пока за передвижения робота отвечает инженер с пультом.

Подробности пилота раскрыло издание «Страна Росатом». Испытания проходят совместно с московским Дептрансом на парковке № 9080 у Триумфальной площади.

Внутри станции — накопитель на 74,6 кВт·ч, пиковая мощность зарядки постоянным током достигает 60 кВт. Согласно заявленным характеристикам, батарею электромобиля средней ёмкости можно зарядить с 10 до 90% примерно за полчаса.

После сеанса станция может отправиться к следующей машине, если осталось хотя бы 20 кВт·ч энергии. Если запаса недостаточно — возвращается на собственную подзарядку.

Следующий этап — автономное передвижение и вызов через приложение «Метро Москвы». Ориентироваться станция будет с помощью цифровой карты, компьютерного зрения, стереокамеры, лидара и инерциальной системы. Привязку к GPS разработчики использовать не планируют.

Городские испытания продлятся до конца 2026 года. В 2027-м разработку рассчитывают доработать, сертифицировать и подготовить к серийному производству.

RSS: Новости на портале Anti-Malware.ru