Разработчики Zoom устранили RCE-уязвимость в клиенте для Windows 7

Разработчики Zoom устранили RCE-уязвимость в клиенте для Windows 7

Разработчики Zoom устранили RCE-уязвимость в клиенте для Windows 7

На прошлой неделе в Сети появилась информация о 0-day уязвимости в клиенте Zoom для операционной системы Windows 7. К чести разработчиков стоит отметить, что они довольно оперативно выпустили патч.

Опасная брешь, о которой идёт речь, в теории позволяет злоумышленнику удалённо выполнить код в уязвимых системах.

Эксплуатация уязвимости требует хотя бы минимальных действий со стороны потенциальной жертвы. Например, атакуемому пользователю достаточно скачать и открыть вредоносное вложение.

Несмотря на участие жертвы в цепочке атаки, никаких уведомлений от средств защиты или самой ОС выводиться не будет. То есть пользователь, скорее всего, даже не заметит, что его атаковали.

Брешь опасна для владельцев компьютеров, работающих на базе Windows 7 и более ранних версий системы. Также есть информация об уязвимости клиента для системы Windows Server 2008 R2.

Разработчики Zoom выпустили патч https://zoom.us/download под номером 5.1.3 (28656.0709), всем пользователям настоятельно рекомендуют скачать и установить обновление. В примечаниях к выпуску можно найти всю подробную информацию об устранённых проблемах безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники заманивают на сомнительные сайты капибарами

Злоумышленники заманивают пользователей на сомнительные телеграм-каналы и фишинговые сайты, распространяя объявления об открытии кафе с капибарами. Такие сообщения распространяются по всей России.

О массовой рассылке подобных объявлений сообщали томские СМИ.

В объявлениях обещали бесплатное посещение заведения с капибарами и оплату части блюд после регистрации. Однако ссылки, как уточняет издание «Вести Томск», вели либо на сомнительные телеграм-каналы, либо на сайты, содержащие вредоносные программы. Похожие рассылки зафиксированы и в других городах.

Для фейковой рекламы использовались фотографии московского кафе с капибарами — единственного такого заведения в России.

«Цель подобных публикаций — побудить пользователей перейти по ссылке, после чего человек попадает в сомнительный канал или на форму сбора персональных данных. Также ссылка может вести на фишинговый ресурс», — предупреждает телеграм-канал «Лапша Медиа».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru