Bag u 40 različitih Windows aplikacija

Vesti, 23.08.2010, 00:27 AM

Bag u 40 različitih Windows aplikacija

Još jedna vest, čiji se detalji očekuju tokom predstojeće nedelje odnosi se na kritičan propust koji pogađa 40-ak različitih Windows aplikacija kojeg mogu iskoristiti napadači za preuzimanje kontrole nad računarom i dalju njegovu infekciju malicioznim programima.

Apple je ispravio propust u svom programu iTunes za Windows pre 4 meseca, ali je ostao u blizu 40 drugih Windows programa, rekao je HD Moore, osnivač Metasploit-a.

Moore je kratko upozorenje objavio na svom Twitter profilu uz link ka prijavi slovenačke kompanije Acros koja se odnosi na bag koji je Apple ispravio poslednjim ažuriranjem iTunes.

On je odbio da pruži pojedinosti o novom problemu u bezbednosti pre nego izvesti Microsoft-ov tim za bezbednost o onom što je otkrio. “Svako ko je radio na problemu LNK propusta tačno zna već sada o kakvom se problemu radi. Dosta njih već zna to,” rekao je Moore. “Bag je u načinu na koji određene Windows aplikacije učitavaju share-ovane fajlove sa mreže.”

Prema njegovim rečima, ovim propustom pogođeni su neki open-source, kao i komercijalni programi, ali i Windows shell. Ispravljanje propusta će zahtevati da svaki propustom pogođeni proizvođač softvera napravi svoj patch.

Iz Microsoft-a su potvrdili da razmatraju Moore-ove tvrdnje.

Više detalja na


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-... Dalje

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal... Dalje

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje