Frissíteni kell a Dell számítógépeket
A Dell a SupportAssist szoftveréhez egy fontos biztonsági hibajavítást tett elérhetővé. Érdemes frissíteni a gyártó számítógépeit.
A SupportAssist szoftver a legtöbb Windows-alapú, előretelepített Dell számítógépen megtalálható. Az alkalmazás célja, hogy segítse a támogatását a felhasználóknak, és megkönnyítse az esetleges technikai problémák megoldását. Csakhogy nemrégen egy biztonsági résre derült fény a program esetében, amely bizonyos körülmények között komolyabb kockázatot jelent.
A sebezhetőséget Eran Shimony, a Cyberark biztonsági kutatója fedezte fel, és jelezte azt a Dell fejlesztőinek. A biztonsági hiba alapesetben helyi rendszereken keresztül használható ki, távoli károkozásra közvetlenül nem ad módot. Ennek ellenére a tíz fokozatú, CVSSv3 veszélyességi skálán 7,8 pontot kapott. Ha egy támadó be tud jelentkezni egy sérülékeny számítógépre, akkor emelt jogosultsági szinten tetszőleges kódokat futtathat le, még akkor is, ha alapesetben csak minimális felhasználói jogai vannak az adott rendszeren.
A biztonsági rést a SupportAssist egyik összetevője tartalmazza, amely nem minden esetben kezeli megfelelően a DLL-fájlokat, ezért kártékony kódok memóriába történő betöltésére, illetve futtatására is rávehetővé válhat.
Prémium előfizetéssel!
-
A Notepad++ sebezhetősége jogosultsági szint emelésre ad lehetőséget.
-
A Google Chrome újabb három veszélyes biztonsági hibától szabadult meg.
-
A Microsoft Windows Admin Center egy súlyos hiba miatt kapott biztonsági frissítést.
-
A Microsoft hét biztonsági rést foltozott be az Edge webböngészőn.
-
A GFI négy biztonsági rést foltozott be az Archiver alkalmazásán.
-
A Mozilla a Firefox és a Thunderbird szoftverét is frissítette egy biztonsági hiba miatt.
-
A Vim kapcsán egy sebezhetőség merült fel.
-
A BeyondTrust Remote Support kritikus veszélyességű sebezhetőséget tartalmaz.
-
A Google Chrome webböngészőhöz egy jelentős biztonsági frissítés érkezett.
-
A Nessus Agent kapcsán egy biztonsági hibát kell javítani.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
Az idei téli olimpia közeledtével nemcsak a sportolók, hanem a kiberbűnözők is csúcsformába lendülnek – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat