Microsoft otkrio ozbiljne sigurnosne propuste u Huawei PCManageru
Vesti, 26.03.2019, 10:30 AM

Microsoft je otkrio dva sigurnosna propusta u aplikaciji Huawei PCManager za koje su zakrpe već dostupne u najnovijim verzijama programa koje su objavljene u januaru.
Iz Microsofta kažu da su propusti pronađeni zahvaljujući njihovom programu Windows Defender Advanced Threat Protection (ATP).
Napadači samo treba da ubede korisnike da pokrenu zlonamernu aplikaciju, a to mogu uraditi na svojim web sajtovima ili pomoću priloga u emailovima ili preko aplikacija za razmenu poruka.
Dok su analizirali prvi sigurnosni propust koji su otkrili (CVE-2019-5241), naišli su i na drugu grešku koja bi se mogla iskoristiti za eskalaciju lokalnih privilegija. Ovaj drugi propust koji nosi oznaku CVE-2019-5242, omogućava napadaču da izvrši zlonamerni kod i da čita i piše u memoriji.
Huawei kaže da je već uklonio oba greške, i da korisnicima preporučuje da ažuriraju PCManager na verziju 9.0.1.70 u Kini i na 9.0.1.66 na drugim tržištima.
Zakrpe su objavljene 9. januara, a korisnici mogu sa sajta kompanije da preuzmu najnoviju verziju PCManagera za svaki Huawei model koji poseduju.
Iz Microsofta kažu da su korisnici Windowsa 10 koji koriste Windows Defender ATP bili zaštićeni od bilo kakvih exploita, i pre nego što je Huawei objavio zakrpe.
Trenutno nema dokaza da se ovi propusti koriste za napade na korisnike, ali oni bi svakako trebalo da što pre preuzmu zakrpe.

Izdvojeno
Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-... Dalje
Kada sajber kriminal ubija: Bolnice na udaru ransomware-a
.jpg)
Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal... Dalje
Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje
Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje
Microsoft najavio produžetak podrške za Windows 10 za godinu dana
.jpg)
Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje
Pratite nas
Nagrade