Nem jut dűlőre a Microsoft az LNK-hibával
A Microsoft igencsak kis lépésekkel halad a Windows egyik biztonsági rendellenességének megszüntetése felé.
A Trend Micro kutatói idén márciusban hívták fel a figyelmet egy olyan sérülékenyégre, amely speciálisan szerkesztett LNK-fájlokkal válhat kihasználhatóvá a Windows operációs rendszer alatt. A sebezhetőséget azóta egyre több kiberbanda fordította a saját javára, ugyanis némi trükközéssel viszonylag egyszerű módot ad arra, hogy jogosulatlanul és észrevétlenül lehessen különféle kódokat futtatni, illetve programokat elindítani.
Noha a biztonsági hiba nem használható ki felhasználói közreműködés nélkül (mivel az LNK-fájlt meg kell nyitni), de különböző megtévesztő (social engineering) módszerekkel nem jelent nagy kihívást a támadók számára, hogy ezt elérjék.
Az eddigi támadások során a legtöbb esetben ZIP-fájlokban kapták meg a kiszemelt felhasználók a kártékony célokat szolgáló LNK állományokat, aminek leginkább az az oka, hogy a .lnk kiterjesztésű állományokat sok spam- és tartalomszűrő blokkolja.
Prémium előfizetéssel!
-
A Zabbix egy biztonsági hiba miatt kapott frissítést.
-
A Microsoft kilenc biztonsági rést foltozott be az Edge webböngészőn.
-
A QEMU-hoz két biztonsági javítás vált elérhetővé.
-
A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.
-
A Cisco ASA egy biztonsági frissítéssel gyarapodott.
-
A Google több mint 100 biztonsági javítást adott ki az Androidhoz.
-
A Djangohoz újabb biztonsági frissítés vált elérhetővé.
-
A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.
-
Súlyos sebezhetőségekre derült fény a Vim kapcsán.
-
Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat