Symantec: Россия профессионально организовала кампанию по дезинформации

Олег Иванов 06 Июня 2019 - 08:57

...

Symantec: Россия профессионально организовала кампанию по дезинформации

Исследователи Symantec присоединились к числу людей, полагающих, что Россия вела противозаконную деятельность в цифровом пространстве перед выборами 2016 года в США. В частности, команда антивирусного гиганта утверждает, что Кремль распространял дезинформацию через Twitter.

Об этом говорит отчет Symantec, опубликованный в блоге корпорации. Специалисты связывают аккаунты, распространявшие дезинформацию, с Агентством интернет-исследований России.

При этом в кибероперации, по словам антивирусной компании, принимали участие как боты, так и живые люди, осуществлявшие ручную часть работы.

«Все было спланировано за месяцы до операции. В результате у российской стороны были все необходимые операторы и ресурсы. Эта кампания была организована профессионалами», — говорится в блоге корпорации.

В Twitter заявили, что специалисты Symantec проводили анализ на основе предоставленных социальной сетью данных, среди которых было около 10 миллионов твитов.

По словам исследователей, данные Twitter позволяют проанализировать деятельность Москвы лучше, чем Facebook.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Олег Иванов 23 Июля 2019 - 15:15

Comodo Internet Security Уязвимости программ Домашние пользователи Корпорации Comodo Tenable

Comodo три месяца не может устранить уязвимости в Comodo Antivirus

В Comodo Antivirus были обнаружены несколько уязвимостей, одна из которых может позволить атакующему выйти за пределы песочницы и повысить свои привилегии в системе. Вендор пока не потрудился выпустить патчи.

На проблему безопасности наткнулся Дэвид Уэллс, специалист компании Tenable. Всего Уэллс нашел четыре бреши, которые затрагивают Comodo Antivirus и Comodo Antivirus Advanced версии 12.0.0.6810, и еще одну DoS-уязвимость, которая угрожает исключительно версии 11.0.0.6582.

Наиболее опасная уязвимость получила идентификатор CVE-2019-3969, по системе CVSS ей насчитали 6,8 баллов. Именно эта дыра позволяет обойти песочницу Comodo Antivirus и повысить права до SYSTEM.

Еще одна брешь — CVE-2019-3970 — представляет собой проблему записи в файл, что позволяет злоумышленнику модифицировать описания вредоносных программ. Атакующий может использовать этот баг для создания ложных детектов или для обхода сигнатурного обнаружения.

Оставшиеся уязвимости могут привести к отказу в работе отдельных компонентов приложения или целого ядра.

Уэллс опубликовал подробный разбор самой опасной уязвимости, с помощью которой можно обойти песочницу антивируса. Также эксперт выложил PoC-код, а ниже можно посмотреть видео, в котором демонстрируется наличие уязвимости.