Carbanak использует уязвимость в Microsoft Sharepoint в реальных атаках

Carbanak использует уязвимость в Microsoft Sharepoint в реальных атаках

Carbanak использует уязвимость в Microsoft Sharepoint в реальных атаках

По словам исследователей команды AT&T Alien Labs, киберпреступники пытаются эксплуатировать уязвимость в Microsoft Sharepoint, получившую идентификатор CVE-2019-0604, в реальных атаках.

CVE-2019-0604 представляет собой брешь, способную привести к удаленному выполнению кода. Она существует благодаря тому, что SharePoint не может проверить исходную разметку набора приложений.

В результате эксплуатация уязвимости сводится к следующему — атакующему нужно загрузить специально созданный набор приложений в затронутые версии программного обеспечения.

«В случае успешной эксплуатации этой уязвимости атакующий сможет выполнить произвольный код в контексте пула приложений (application pool)», — пишет Microsoft в официальном сообщении.

Согласно сообщению исследователей AT&T Alien Labs, киберпреступники использовали эксплойт для уязвимости CVE-2019-0604 в атаках на организации в Саудовской Аравии и Канаде.

По словам экспертов, один из пользователей Twitter сообщил, что атаки поступают с IP-адреса 194.36.189[.]177. Ранее этот адрес связывали с киберпреступной группировкой FIN7. Напомним, что эта группа продолжает свои атаки даже после ареста лидеров.

К счастью, Microsoft уже приняла все необходимые меры, устранив уязвимость под идентификатором CVE-2019-0604.

В Telegram появился ИИ-помощник Mira, интегрированный с Cocoon

Компания The Open Platform, разработчик продуктов для экосистемы Telegram, объявила о запуске ИИ-ассистента Mira. Он работает полностью внутри мессенджера и обрабатывает запросы непосредственно в чате.

С помощью Mira можно проводить поиск информации, отвечать на вопросы собеседников, создавать картинки и видео. Текстовый доступ к ИИ-помощнику бесплатен, а для промптов на основе фото и видео нужны токены, которые можно купить за «звезды» (внутренняя валюта Telegram).

Новинка работает в двух режимах. В приватном все запросы проходят через децентрализованную сеть Cocoon и обрабатываются с упором на конфиденциальность — с применением шифрования и без сохранения данных.

В стандартном режиме Mira запоминает промпты и предпочтения пользователя, учитывает контекст диалогов и подстраивается под стиль общения. При выполнении задач используются несколько моделей: для текстовых запросов — ChatGPT, для создания изображений — Nano Banana, для генерации видео — WAN 2.2 от Alibaba Cloud.

В дальнейшем планируется распространить доступ к ИИ на закрытые чаты, каналы и группы, а также расширить функциональность умного помощника: научить его делать саммари чатов, создавать уникальные ИИ-персонажи. Появится Pro-версия с расширенным списком генераторов текстов, фото, видео, будет реализована интеграция Mira с криптокошельком Telegram.

RSS: Новости на портале Anti-Malware.ru