Хакеры с помощью симлинка могли взламывать Chromium-браузеры
Специалисты по кибербезопасности компании Imperva опубликовали исследование, в котором рассказали об уязвимости браузеров на основе Chromium. По данным экспертов, уязвимость CVE-2022-3656 была описана Google как уязвимость недостаточной проверки данных в файловой системе. Однако ошибка была исправлена в версиях Google Chrome 107 и 108.
Эта уязвимость, получившая название SymStealer, позволяла с помощью символической ссылки обходить ограничения файловой системы для работы с неавторизованными файлами. Для этого злоумышленникам было достаточно создать симлинк.
похожие материалы
Пароли сотрудников под защитой: «Лаборатория Касперского» запустила Kaspersky Password Manager для бизнеса
«Лаборатория Касперского» представляет Kaspersky Password Manager (KPM) для бизнеса — решение для безопасного управления паролями сотрудников.
Сибирь осталась без интернета и телевидения из-за сбоя в дата-центре «Ростелекома»
Пользователи «Ростелекома» в нескольких регионах Сибири столкнулись с масштабными перебоями в работе интернета и цифрового телевидения.
В России обсуждают тесты для проверки ИИ на «духовно-нравственные ценности»
В России обсуждается создание национального бенчмарка для проверки ИИ-моделей на соответствие духовно-нравственным ценностям и требованиям российского рынка.
Китайская Moonshot AI представила крупнейшую открытую ИИ-модель в мире
Китайский стартап Moonshot AI представил Kimi K3 - новую ИИ-модель с 2,8 трлн параметров.
Открыт прием заявок на премию «Герои нового энтерпрайза 2026»
Издание «Компьютерра» объявило о старте приема заявок на ежегодную премию «Герои нового энтерпрайза 2026».
«Лаборатория Касперского» выяснила, что 54% владельцев домашних животных опасаются за безопасность питомцев в городе
Более половины опрошенных россиян (54%) не выпускают своего питомца на свободный выгул.
Еще ни одна российская компания не получила оборотных штрафов за утечки данных
Ни одна российская компания пока не получила оборотный штраф за повторную утечку персональных данных.
Хакеры успешно распространили программу-шпион для Android в 26 странах
Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome.
Termidesk Connect 1.4: Connect Manager, развитие глобальной балансировки и обновление HA-кластера без прерывания сервисов
Компания «Увеон-облачные технологии» (входит в «Группу Астра») выпустила новую версию балансировщика нагрузки Termidesk Connect 1.
Мошенники начали раздавать россиянам «5000 литров бесплатного топлива» от имени банков
Мошенники начали активнее использовать ситуацию на топливном рынке для фишинговых атак на автомобилистов.