Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

В клиентах TeamViewer Remote для Windows устранили две уязвимости, грозящие захватом контроля над системой. Эксплойт в обоих случаях требует наличия локального доступа и позволяет повысить привилегии посредством внедрения вредоносного драйвера.

Согласно бюллетеню разработчика, проблемы CVE-2024-7479 и CVE-2024-7481 возникли из-за неадекватной проверки криптографической подписи драйверов VPN и драйверов принтера при их установке с помощью TeamViewer_service.exe.

В результате открылась возможность локального повышения привилегий, которую можно использовать для обхода штатной защиты, выполнения стороннего кода или модификации системных файлов.

Степень опасности обеих уязвимостей оценена в 8,8 балла CVSS (как высокая). Проблемы актуальны для TeamViewer Full Client и TeamViewer Host, заточенных под Windows.

Патчи включены в состав сборок 15.58.4 и новых выпусков в ветках с 11 по 14; апдейты уже доступны в разделе загрузок сайта компании. С учетом того, что злоумышленники могут использовать TeamViewer в целевых атаках, а драйверы Windows набирают популярность как вектор, пользователям рекомендуется поторопиться с обновлением.

Медицинские данные россиян утекли рекой: за июль раскрыто 88 млн записей

В июле 2026 года в открытом доступе оказалось более 100 млн записей с персональными данными россиян. Эксперты «Перспективного мониторинга» зафиксировали 17 утечек из коммерческих организаций, онлайн-платформ, государственных структур, интернет-магазинов и медицинских учреждений.

Главным антигероем месяца стала медицина: на неё пришлось 88,37 млн записей.

Для сравнения: в июне показатель составлял 1,7 млн, а за март, апрель и май вместе — 2,2 млн. Такой взлёт обеспечили всего два инцидента, один из которых затронул крупную медицинскую информационную систему.

Начальник отдела исследования киберугроз «Перспективного мониторинга» Николай Галкин отметил, что медицинские данные утекают уже четыре месяца подряд. По его мнению, злоумышленники явно нацелились на наиболее конфиденциальную информацию, а её защита остаётся чрезвычайно слабой.

Другие отрасли тоже не удержали базы за закрытыми дверями. Из коммерческого сектора утекло 11,12 млн записей, с онлайн-платформ — 8,45 млн, из государственных организаций — 8,36 млн, а из интернет-магазинов — ещё 2,1 млн.

Госсектор вернулся в статистику после затишья. В апреле из него утекло рекордных 159 млн записей, затем два месяца обходилось без новых зафиксированных публикаций. В июле внимание к государственным данным проснулось снова.

Украденные базы обычно отправляются в специализированные каналы мессенджеров и на площадки даркнета. Там персональные сведения быстро превращаются в сырьё для мошенничества.

RSS: Новости на портале Anti-Malware.ru