Уязвимость в Evernote для macOS позволяет выполнить произвольный код

Уязвимость в Evernote для macOS позволяет выполнить произвольный код

...
Уязвимость в Evernote для macOS позволяет выполнить произвольный код

Популярное приложение для создания заметок Evernote версии 7.9 для операционной системы macOS затрагивает проблема безопасности, известная как path traversal. Эта уязвимость позволяет атакующему запускать произвольные программы.

В итоге злоумышленники могут использовать специально созданный URI в заметке, что приведет к атаке, в которой file:/// используется как аргумент, также атакующие могут переместиться к любой директории (например, ../../../../something.app).

Поскольку Evernote оснащена возможностями, позволяющими делиться заметками, злоумышленники могут воспользоваться этой уязвимостью и разослать вредоносные заметки (формата .enex) предполагаемым жертвам.

В настоящее время проблема отслеживается под идентификатором CVE-2019-10038, а патч был выпущен с версией Evernote 7.10 Beta 1 и 7.9.1 GA для macOS.

Сообщившие о проблеме безопасности эксперты в области кибербезопасности опубликовали видео, в котором демонстрируется эксплуатация уязвимости path traversal.

Подпишитесь на новости

В сеть слили 25 минут геймплея GTA 6

Rockstar снова не дали спокойно готовиться к релизу GTA 6. Cyberleek, который несколько недель не публиковал новых утечек, вернулся с 25-минутным роликом. Это самая длинная запись игрового процесса, опубликованная под этим именем.

Как пишет Game Rant, в видео показан Джейсон, который вместе с Люсией посещает Thrillbilly Mud Club и участвует в гонках по грязи.

Прогулкой дело не ограничивается: затем герой отправляется на задание с приятелем, уже без своей напарницы. В записи есть новые сюжетные сцены, любителям проходить игры без спойлеров лучше поберечь любопытство.

Отдельное внимание привлёк внешний вид Джейсона. На нём заметны многочисленные татуировки, а позже он появляется с другой причёской. Издание рассматривает это как намёк на возможности кастомизации. В какой-то момент персонаж вообще остаётся без одежды.

Cyberleek замолчал после официального показа GTA 6 на Netflix. На фоне попыток Take-Two и Rockstar установить источник утечек возникли предположения, что автора уже нашли. Но новый ролик явно портит эту красивую версию событий.

Кто скрывается за псевдонимом — один человек или группа — по-прежнему неизвестно. Пользователям также стоит остерегаться фейковых релизов GTA 6: например, мы писали, что одна такая фальшивка весом 113 ГБ оказалась упаковкой для зловреда.

RSS: Новости на портале Anti-Malware.ru