2SDnjcbPXe3
Недавно были обнаружены и исправлены две серьезные уязвимости в популярном приложении для удаленного доступа TeamViewer, предназначенном для операционной системы Windows. Эти уязвимости, идентифицированные как CVE-2024-7479 и CVE-2024-7481, позволяли злоумышленникам повысить уровень своих привилегий в системе за счет внедрения вредоносных драйверов.
Уязвимости затрагивали процесс проверки криптографических подписей драйверов VPN и драйверов принтеров при установке через сервис TeamViewer_service.exe. Эксплойты требовали наличие локального доступа к целевой машине, что делало возможным локальное повышение привилегий, исполнение кода или изменение системных файлов.
Разработчики оценили уровень риска каждой уязвимости в 8,8 балла по шкале CVSS, что указывает на высокую степень опасности. Обе проблемы были актуальны для версий TeamViewer Full Client и TeamViewer Host, работающих под управлением Windows, начиная с версии 11 и до последних выпусков.
Для устранения уязвимостей были выпущены обновления, начиная с версии 15.58.4. Разработчики настоятельно рекомендуют пользователям немедленно обновить свои системы, чтобы предотвратить возможные целевые атаки. Обновления доступны для загрузки на официальном сайте компании.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
Международная операция правоохранительных органов и специалистов CrowdStrike нарушила работу ботнета Sality, который существовал с 2003 года.
Теперь каждое обновление плагинов и тем проходит обязательную проверку перед публикацией.
В Новгородском государственном университете имени Ярослава Мудрого на площадке НовГУ ИНТЦ «Валдай» 1 сентября состоялось торжественное открытие Центра киберучений Ampire.
Цифровые привычки пользователей различаются в зависимости от типа устройства.
В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности.
GoPro заключила соглашение о слиянии с американской Starman Optical, производителем оптического оборудования и фотоники.
Ритейл стал главной целью кибератак на российские компании в первой половине 2026 года.
