VMware выпустила патчи для двух 0-day, показанных на Pwn2Own

VMware выпустила патчи для двух 0-day, показанных на Pwn2Own

VMware выпустила патчи для двух 0-day, показанных на Pwn2Own

VMware выпустила важные обновления, устраняющие уязвимости нулевого дня (0-day), которые можно использовать в связке для выполнения вредоносного кода удалённо. Известно, что проблема затрагивает гипервизоры Workstation и Fusion.

Две бреши стали частью одного эксплойта, работу которого исследователи из STAR Labs продемонстрировали на мероприятии Pwn2Own 2023 в Ванкувере.

По традиции у вендора были 90 дней на патчинг показанных на Pwn2Own дыр. Если в этот срок не будут выпущены соответствующие обновления, эксперты Trend Micro Zero Day опубликуют технические детали уязвимостей.

Первый баг — CVE-2023-20869 — представляет собой возможность переполнения буфера и затрагивает функциональность обмена информацией по Bluetooth между устройствами. Эта брешь позволяет условным атакующим удалённо выполнить код от лица процесса виртуальной машины VMX.

Вторая уязвимость — CVE-2023-20870 — открывает возможность для раскрытия информации. В случае её эксплуатации злоумышленник может прочитать конфиденциальные данные, содержащиеся в памяти гипервизора.

VMware также опубликовала обходной путь защиты от эксплуатации багов для тех админов, которые по каким-то причинам не хотят или не могут устанавливать патчи:

«Вы можете выключить поддержку Bluetooth на виртуальной машине».

Подпишитесь на новости

Школьника оштрафовали на 20 тыс. руб. за интимный фотомонтаж с учительницей

В Подмосковье 17-летний школьник сделал поддельное интимное изображение учительницы ОБЖ и разослал его по школе. История закончилась заявлением в полицию и штрафом в 20 тысяч рублей. Фотошоп освоил, а последствия просчитать не сумел.

По данным телеграм-канала Mash, подросток совместил лицо 58-летнего педагога с телом актрисы фильмов для взрослых.

Затем начал распространять получившийся монтаж среди школьников. На школьных чатах всё не остановилось: изображение добралось до городского паблика.

Учительница обратилась в полицию, после чего подростка, как сообщает канал, оштрафовали. По какой статье назначили штраф и какие ещё обстоятельства установили при разбирательстве, в приведённом сообщении не уточняется.

RSS: Новости на портале Anti-Malware.ru