Опубликован еще один эксплойт для критической бреши в песочнице VM2

Опубликован еще один эксплойт для критической бреши в песочнице VM2

Опубликован еще один эксплойт для критической бреши в песочнице VM2

Исследователи опубликовали еще один демонстрационный эксплойт (proof-of-concept, PoC), позволяющий выполнить вредоносный код на хосте с работающей песочницей VM2. Пользователей еще раз настоятельно призвали установить готовый патч.

VM2 представляет собой JavaScript-песочницу, которая используется во многих софтовых инструментах. Она позволяет запускать и тестировать подозрительный код в изолированной среде.

Библиотеку VM2 часто можно встретить в интегрированных средах разработки (IDE), редакторах кода, защитных решениях и фреймворках для пентеста. В репозитории NPM VM2 насчитывает несколько миллионов загрузок ежемесячно.

В VM2 недавно нашли несколько критических уязвимостей, позволяющих выбраться за пределы песочницы и запустить вредоносный код вне изолированной среды.

На прошлой неделе мы писали про брешь под идентификатором CVE-2023-29017, которая получила 9,8 балла по шкале CVSS. А в октябре 2022-го эксперты рассказывали о дыре CVE-2022-36067, также позволяющей выбраться за пределы песочницы.

Ситуацию отягощает наличие демонстрационных эксплойтов, которые могут помочь злоумышленникам организовать кибератаки. Корейский исследователь, например, опубликовал совсем свежий PoC на GitHub, создающий на хосте файл с именем «pwned».

 

Всем пользователям и разработчикам рекомендуется установить версию VM2 под номером 3.9.17.

Российских операторов обвинили в продаже безлимитного интернета с лимитами

Ассоциация профессиональных пользователей социальных сетей и мессенджеров пожаловалась в ФАС на МТС, МегаФон, Билайн и Т2. Общественники считают, что операторы вводят абонентов в заблуждение, называя роуминговый интернет безлимитным, хотя после определённого объёма трафика скорость резко падает.

У МТС дневной пакет на максимальной скорости в зависимости от страны составляет от 100 МБ до 1 ГБ.

Затем ускорение приходится покупать отдельно. У Т2 в ряде стран на высокой скорости доступен 1 ГБ в сутки, на Тайване — 400 МБ, а в Испании и на Сейшелах — 200 МБ.

МегаФон предлагает пакет на срок до 30 дней за 8999 рублей, но после расходования 50 ГБ скорость снижается. У бизнес-опции Билайна лимит быстрого трафика составлял 10 ГБ в сутки, после чего соединение замедлялось до 128 Кбит/с.

Заявители требуют проверить рекламу и принять меры. ФАС подтвердила получение обращения. Операторы претензии отвергают: они утверждают, что объём трафика не ограничивают, а заранее предупреждают лишь о снижении скорости. Билайн также сообщил, что переименовал предложение в «Роуминг на 1 день, 10 ГБ».

RSS: Новости на портале Anti-Malware.ru