Опубликован эксплоит для RCE-уязвимости в браузере Edge - «Новости»
Яндекс представил ИИ-архитектуру TabM для работы с табличными данными - «Новости мира Интернет»
Яндекс представил ИИ-архитектуру TabM для работы с табличными данными - «Новости мира Интернет»
Microsoft вернула удобный перенос данных между ПК в Windows 11 - «Новости мира Интернет»
Microsoft вернула удобный перенос данных между ПК в Windows 11 - «Новости мира Интернет»
Инженер создал чехол для iPhone, который превращает Lightning в USB-C - «Новости мира Интернет»
Инженер создал чехол для iPhone, который превращает Lightning в USB-C - «Новости мира Интернет»
Figma открыла доступ к генеративному ИИ для создания интерфейсов без кода - «Новости мира Интернет»
Figma открыла доступ к генеративному ИИ для создания интерфейсов без кода - «Новости мира Интернет»
Microsoft открыла регистрацию на бесплатный год обновлений безопасности для Windows 10 - «Новости сети»
Microsoft открыла регистрацию на бесплатный год обновлений безопасности для Windows 10 - «Новости сети»
Их заменил ИИ: ведущие технологические компании уволили более 100 000 специалистов с начала года - «Новости сети»
Их заменил ИИ: ведущие технологические компании уволили более 100 000 специалистов с начала года - «Новости сети»
«Парадокс успеха»: глава Microsoft попытался успокоить сотрудников после новой волны увольнений - «Новости сети»
«Парадокс успеха»: глава Microsoft попытался успокоить сотрудников после новой волны увольнений - «Новости сети»
Intel пригрозила бросить освоение передового техпроцесса 14A, если на него не найдётся заказчиков - «Новости сети»
Intel пригрозила бросить освоение передового техпроцесса 14A, если на него не найдётся заказчиков - «Новости сети»
Анонсированы смартфоны Realme 15 и 15 Pro с улучшенными камерами и чипами Snapdragon 7 Gen 4 и Dimensity 7300+ - «Новости сети»
Анонсированы смартфоны Realme 15 и 15 Pro с улучшенными камерами и чипами Snapdragon 7 Gen 4 и Dimensity 7300+ - «Новости сети»
Новая ролевая модель в Вебмастере — «Блог для вебмастеров»
Новая ролевая модель в Вебмастере — «Блог для вебмастеров»
Новости мира Интернет » Новости » Опубликован эксплоит для RCE-уязвимости в браузере Edge - «Новости»
Рекомендуем почитать:

Xakep #237. Даркнет 2018

  • Содержание выпуска

  • Подписка на «Хакер»

В рамках декабрьского «вторника обновлений» в браузере Edge была устранена уязвимость CVE-2018-8629, связанная с работой Chakra (jаvascript-движка браузера Microsoft). Данная проблема позволяет выполнить на уязвимой машине произвольный код с теми же привилегиями, что у залогиненного в настоящий момент пользователя.


Критическую уязвимость нашел Бруно Кит (Bruno Keith) из команды исследователей Phoenhex. Он же сообщил, что перед проблемой уязвимы все версии Windows, и только для Windows server (2016-2019) баг представляет меньшую угрозу.


Так как патч для этой бреши был выпущен две недели назад, специалисты решили, что уже можно опубликовать PoC-эксплоит для свежей уязвимости. Эксплоит насчитывает 71 строку кода и приводит к out-of-bounds чтению из памяти. Исследователи отмечают, что многим эффект от работы эксплоита в текущем виде может показаться не очень опасным, но PoC можно модифицировать и получить более опасные результаты.





Исследователи напоминают, что этот баг можно использовать для веб-атак. Так, атакующему достаточно создать вредоносный сайт с эксплоитом и заманить на него жертву с уязвимыми Microsoft Edge. Также эксплоит можно внедрить и на другие ресурсы, которые часто посещает жертва – на какие-либо сайты, в рекламу и так далее. Учитывая, что патч вышел только в этом месяце, обновления определенно успели установить не все пользователи.


Источник новостиgoogle.com
Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

Рекомендуем почитать: Xakep

запостил(а)
Raleigh
Вернуться назад
0

Смотрите также

А что там на главной? )))



Комментарии )))