Вышли эксплойты для Looney Tunables, открывающей root в Linux

Вышли эксплойты для Looney Tunables, открывающей root в Linux

Вышли эксплойты для Looney Tunables, открывающей root в Linux

В Сети появились демонстрационные эксплойты для опасной уязвимости «Looney Tunables», с помощью которой атакующий может получить root-доступ в популярных дистрибутивах Linux. Специалисты Qualys на днях предупреждали о таком развитии событий.

Напомним, Looney Tunables затрагивает динамический загрузчик библиотеки GNU C. Эта проблема может угрожать пользователям Debian 12 и 13, Ubuntu 22.04 и 23.04, Fedora 37 и 38.

Специалисты Qualys Threat Research Unit, рассказав об этой бреши, подчеркнули, что в скором времени в общем доступе могут появиться эксплойты. Действительно, спустя всего пару суток ряд исследователей выложили proof-of-concept.

Например, Уилл Дорманн поделился своим PoC, и несмотря на то что эксплойт действует против ограниченного числа целей, в него включены инструкции, расширяющие функциональность.

 

Системным администраторам следует внимательно отнестись к киберугрозе Looney Tunables, поскольку она затрагивает актуальные версии Linux-дистрибутивов Fedora, Ubuntu и Debian.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Петербургскую пенсионерку обманули от имени немецкого тенора

В Санкт-Петербурге в полицию обратилась 69-летняя жительница города, ставшая жертвой мошенничества. Неизвестный, представившийся немецким оперным певцом Йонасом Кауфманом, убедил её заплатить почти 200 тыс. рублей якобы за «таможенную пошлину» при получении крупного денежного перевода.

О данном инциденте написала «Фонтанка». Злоумышленник сообщил женщине, что перевёл ей 400 тыс. евро, однако для получения этих средств необходимо оплатить около 200 тыс. рублей пошлины. Это требование пенсионерка выполнила.

После этого мошенники перестали выходить на связь. Спустя четыре дня женщина поняла, что её обманули, и обратилась в полицию. Уголовное дело пока не возбуждено.

Подобные схемы нередко применяют аферисты на сервисах онлайн-знакомств. Традиционная легенда заключается в выманивании денег на разные «неотложные нужды». В последний год мошенники активно начали использовать дипфейки, а пик их активности приходится на гендерные праздники.

Постепенно меняются и сами схемы. Так, нынешним летом распространение получило вовлечение жертв в криптоскам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru