Баг в софте Western Digital позволяет повысить права в Windows и macOS

Баг в софте Western Digital позволяет повысить права в Windows и macOS

Баг в софте Western Digital позволяет повысить права в Windows и macOS

Десктопное приложение EdgeRover от Western Digital для систем Windows и macOS содержит уязвимость, позволяющую повысить привилегии и выбраться за пределы песочницы. В случае успешной эксплуатации баг может привести к раскрытию конфиденциальной информации или к DoS.

Софт EdgeRover предназначен для централизованного управления контентом и работает с продуктами Western Digital и SanDisk. Это приложение может объединить множество хранилищ под общим интерфейсом.

Учитывая, что Western Digital на сегодняшний день является одним из самых популярных производителей цифровых хранилищ, многие могут использовать EdgeRover для управления данными.

Выявленная в софте уязвимость, получившая идентификатор CVE-2022-22998, представляет возможность обхода каталога и приводит к несанкционированному доступу к директориям и файлам. Бреши присвоили статус критической и 9,1 балла по шкале CVSS.

В официальном заявлении Western Digital не приводятся технические подробности проблемы, однако всем пользователям рекомендуют как можно скорее обновить EdgeRover до версии 1.5.1-594.

Мошенники научились блокировать ваши карты по звонку

У мошенников появилась неприятная схема — теперь они звонят в банки, представляются самими клиентами и просят заблокировать их карты. И что самое плохое, иногда это действительно работает. Один программист получил очередные «угрожающие» сообщения в Telegram — классический набор фраз, но с неожиданной деталью: злоумышленники заявили, что «уже заблокировали ему карты».

И в тот же момент карты действительно оказались заблокированы. Экономист Павел Комаровский рассказал об этом в своём телеграм-канале.

Комаровский опубликовал часть переписки: в ней мошенники грозили отключить не только банковские карты, но и сим-карты родственников. А в качестве «финального аргумента» обещали прислать людей, которые «переломают ноги». Звучит как очередной страшилка, но финал истории оказался куда более приземлённым — и тревожным.

 

 

В банках подтвердили: карты были заблокированы по инициативе клиента. То есть мошенники просто позвонили и, зная ФИО и дату рождения, смогли убедить операторов выполнить запрос. Эти данные часто утекали в хакерских базах, и достать их сегодня несложно.

Эксперты считают, что подобные атаки легко масштабировать. Достаточно кол-центра и нейросети, умеющей подделывать голос жертвы — и схема превращается в конвейер.

Комаровский призывает банки усиливать идентификацию клиентов, а граждан — не вступать в переговоры с мошенниками и объяснить близким, что теперь злоумышленники могут «отключать» карты буквально по звонку.

В тот же день компания F6 сообщила о другой активности мошенников: Android-трояны в России маскируют под приложения для таксистов и курьеров. Пользователей заманивают обещаниями «уникальных функций», а на деле подсовывают вредоносную версию в надежде получить доступ к устройству.

RSS: Новости на портале Anti-Malware.ru