Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

В клиентах TeamViewer Remote для Windows устранили две уязвимости, грозящие захватом контроля над системой. Эксплойт в обоих случаях требует наличия локального доступа и позволяет повысить привилегии посредством внедрения вредоносного драйвера.

Согласно бюллетеню разработчика, проблемы CVE-2024-7479 и CVE-2024-7481 возникли из-за неадекватной проверки криптографической подписи драйверов VPN и драйверов принтера при их установке с помощью TeamViewer_service.exe.

В результате открылась возможность локального повышения привилегий, которую можно использовать для обхода штатной защиты, выполнения стороннего кода или модификации системных файлов.

Степень опасности обеих уязвимостей оценена в 8,8 балла CVSS (как высокая). Проблемы актуальны для TeamViewer Full Client и TeamViewer Host, заточенных под Windows.

Патчи включены в состав сборок 15.58.4 и новых выпусков в ветках с 11 по 14; апдейты уже доступны в разделе загрузок сайта компании. С учетом того, что злоумышленники могут использовать TeamViewer в целевых атаках, а драйверы Windows набирают популярность как вектор, пользователям рекомендуется поторопиться с обновлением.

ИИ поймал нарушителя на досрочном ЕГЭ

Во время досрочного этапа сдачи единого государственного экзамена (ЕГЭ) было выявлено четыре нарушения. Одного из нарушителей, пытавшегося воспользоваться шпаргалкой, обнаружили с помощью средств на базе искусственного интеллекта. Досрочный этап проходил с 20 марта по 20 апреля, в нём приняли участие 2 236 человек.

О первых итогах ЕГЭ в текущем учебном году сообщил Интерфакс со ссылкой на Рособрнадзор.

Для проведения досрочного этапа было задействовано 113 пунктов проведения экзаменов (ППЭ) в 69 регионах России. Его организацию обеспечивали более 2 тыс. сотрудников ППЭ.

«За нарушения порядка проведения ЕГЭ с экзаменов были удалены четыре человека. Первого в этом году нарушителя выявил искусственный интеллект, разработанный компанией "Ростелеком". Нейросеть, анализирующая поведение выпускников, зафиксировала использование шпаргалки у одного из участников в экзаменационном пункте Санкт-Петербурга», – такие подробности о выявленных нарушениях со стороны участников экзамена привёл Рособрнадзор.

В ходе выпускной кампании 2025 года ИИ выявил 800 случаев списывания. Нарушители пытались использовать не только шпаргалки, но и различные технические средства. В «Ростелекоме» тогда отдельно отмечали, что эффективность систем выявления нарушений выросла втрое по сравнению с 2024 годом.

В 2026 году глава Рособрнадзора Анзор Музаев анонсировал появление средств подавления мобильной связи на большей части ППЭ.

RSS: Новости на портале Anti-Malware.ru