Luka

Luka w zabezpieczeniach Windows pozwala zdalnie uruchomić każdą aplikację

W systemie Windows 7 i nowszym dostępne jest biznesowe rozwiązanie AppLocker, które umożliwia stworzenie listy niedozwolonych aplikacji, które nie będą mogły być na komputerze uruchomione. Casey Smith znalazł jednak lukę, która pozwala to zabezpieczenie ominąć. Wystarczy wykorzystać regsvr2.exe 3i wskazać zdalnie hostowany plik, a ten uruchomi się bez względu na reguły ustalone w AppLockerze. Co ciekawe, atakujący nie potrzebuje nawet uprawnień administratora ... czytaj dalej >>

Angler Exploit Kit wykorzystuje znaną lukę w Microsoft Silverlight

Według blogera Kafeine, który zajmuje się cyberbezpieczeństwem, niedawno zaktualizowana wersja Angler Exploit Kit wykorzystuje lukę zdalnego wykonania kodu Microsoft Silverlight, która została poprawiona w styczniu. W tym czasie Microsoft wyjaśnił, że luka (znana, jako CVE-2016-0034) może umożliwić hakerom infekcję zagrożonych komputerów PC i Mac bez konieczności interakcji z użytkownikiem. Jedyne, co musi zrobić użytkownik, to odwiedzić stronę internetową, która zawiera pułapkę w aplikacji ... czytaj dalej >>

Windows zagrożony. Microsoft udostępnia szybką aktualizację

Microsoft wypuścił już w tym miesiącu zestaw aktualizacji, jednak wykryta właśnie luka zmusiła programistów z Redmond do szybkiego działania. W Windows Update znajduje się kolejna aktualizacja, którą ze względów bezpieczeństwa radzimy jak najszybciej zainstalować. Najnowsza luka została odkryta dzięki dokumentom firmy Hacking Team, które jakiś czas temu wyciekły do sieci. Dotyczy ona podatności sterownika czcionki, który jest dostępny w każdej wersji systemu Windows. Zagrożone są zatem wszystkie urządzenia ... czytaj dalej >>