В NVIDIA GeForce Experience для Windows устранена опасная уязвимость

В NVIDIA GeForce Experience для Windows устранена опасная уязвимость

В NVIDIA GeForce Experience для Windows устранена опасная уязвимость

NVIDIA выпустила обновление программного обеспечения NVIDIA GeForce Experience для систем Windows. Этот патч устраняет уязвимость, которая могла позволить локальному злоумышленнику повысить свои привилегии, привести к выполнению кода и инициировать DoS-атаки.

Несмотря на то, что эта уязвимость изначально недоступна удаленному атакующему, злоумышленник все равно может ее использовать удаленно при помощи вредоносного кода.

Таким образом, успешно проэксплуатировав данную брешь, киберпреступник может повысить свои привилегии в системе. Сама NVIDIA присвоила этой проблеме (CVE‑2019‑5674) высокий уровень опасности.

Помимо повышения привилегий, уязвимость предоставляет возможность для выполнения кода в скомпрометированных системах, а также для атаки вида «отказ в обслуживании».

Первым о проблеме сообщил Дэвид Есланд, исследователь из Rhino Security Labs. По оценке NVIDIA, брешь получила 8,8 баллов опасности из 10.

CVE-2019-5674 затрагивает все компьютеры на Windows, где установлено NVIDIA GeForce Experience до версии 3.18. При этом должны быть активированы ShadowPlay, NvContainer или GameStream, чтобы дыра была актуальна.

NVIDIA рекомендует всем скачать патч со специальной страницы и без промедления установить его.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел новый релиз защищенного дистрибутива Securonis Linux

Вышел новый релиз защищённого дистрибутива Securonis Linux 3.0. Помимо обновлений основных пакетов и устранения ошибок и уязвимостей, он включает расширенный набор инструментов, ориентированных на обеспечение конфиденциальности и безопасности данных.

Разработчики назвали изменения в этом выпуске «наиболее масштабными за всю историю проекта». В отличие от Kali Linux, предназначенного в первую очередь для специалистов по информационной безопасности, Securonis ориентирован на пользователей, уделяющих внимание защите персональных данных.

Обе системы основаны на пакетной базе Debian Testing и используют ядро версии 6.12. В Securonis 3.0 полностью отказались от окружения рабочего стола GNOME в пользу MATE. Причины этого решения не уточняются. Kali Linux также отказался от GNOME в качестве основного десктопа в 2019 году.

Оба дистрибутива доступны для использования как в live-режиме с установочного носителя, так и для установки на жёсткий диск. При этом Securonis поддерживает только архитектуру x86-64, тогда как Kali Linux можно запускать и на ARM-платформах. Также доступны образы виртуальных машин с предустановленной Kali Linux.

В состав нового релиза Securonis вошли почти два десятка специализированных инструментов. В их числе — утилиты для шифрования и безопасного удаления файлов, средства защиты сетевого трафика, компоненты для нейтрализации известных вредоносных программ, менеджер паролей и браузер с расширенными механизмами защиты от отслеживания.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru