Баг в софте Western Digital позволяет повысить права в Windows и macOS

Баг в софте Western Digital позволяет повысить права в Windows и macOS

Баг в софте Western Digital позволяет повысить права в Windows и macOS

Десктопное приложение EdgeRover от Western Digital для систем Windows и macOS содержит уязвимость, позволяющую повысить привилегии и выбраться за пределы песочницы. В случае успешной эксплуатации баг может привести к раскрытию конфиденциальной информации или к DoS.

Софт EdgeRover предназначен для централизованного управления контентом и работает с продуктами Western Digital и SanDisk. Это приложение может объединить множество хранилищ под общим интерфейсом.

Учитывая, что Western Digital на сегодняшний день является одним из самых популярных производителей цифровых хранилищ, многие могут использовать EdgeRover для управления данными.

Выявленная в софте уязвимость, получившая идентификатор CVE-2022-22998, представляет возможность обхода каталога и приводит к несанкционированному доступу к директориям и файлам. Бреши присвоили статус критической и 9,1 балла по шкале CVSS.

В официальном заявлении Western Digital не приводятся технические подробности проблемы, однако всем пользователям рекомендуют как можно скорее обновить EdgeRover до версии 1.5.1-594.

У вашей двери подозрительный человек: мошенники маскируют атаку под помощь

Мошенники начали рассылать в мессенджерах вредоносные программы под видом срочных сообщений от соседей. Сценарий рассчитан на тревогу и любопытство: человеку предлагают немедленно посмотреть видео с подозрительным незнакомцем у его квартиры.

Аферист представляется соседом и сообщает, что рядом с жильём потенциальной жертвы якобы постоянно крутится неизвестный человек.

Затем прикрепляет видеозапись и спрашивает: «Вы его знаете?» На самом деле никакого соседского расследования нет. Под видом видео распространяется вредоносная программа.

После открытия файла она устанавливается на устройство и может предоставить злоумышленникам удалённый доступ к аккаунтам и личным данным. В некоторых случаях под угрозой оказываются и банковские приложения.

Схема работает за счёт простой реакции: если у двери заметили подозрительного человека, разбираться в расширениях файлов и проверять отправителя хочется в последнюю очередь. На это мошенники и рассчитывают — сначала пугают, затем подсовывают доказательство.

Получив подобное сообщение, не стоит открывать вложение, даже если отправитель знает адрес или представляется знакомым соседом. Лучше связаться с человеком другим способом или проверить информацию через домовой чат. Настоящий сосед подождёт звонка.

RSS: Новости на портале Anti-Malware.ru