Pratite nas preko RSS-aMicrosoft otkrio ozbiljne sigurnosne propuste u Huawei PCManageru
Vesti, 26.03.2019, 10:30 AM
Microsoft je otkrio dva sigurnosna propusta u aplikaciji Huawei PCManager za koje su zakrpe već dostupne u najnovijim verzijama programa koje su objavljene u januaru.
Iz Microsofta kažu da su propusti pronađeni zahvaljujući njihovom programu Windows Defender Advanced Threat Protection (ATP).
Napadači samo treba da ubede korisnike da pokrenu zlonamernu aplikaciju, a to mogu uraditi na svojim web sajtovima ili pomoću priloga u emailovima ili preko aplikacija za razmenu poruka.
Dok su analizirali prvi sigurnosni propust koji su otkrili (CVE-2019-5241), naišli su i na drugu grešku koja bi se mogla iskoristiti za eskalaciju lokalnih privilegija. Ovaj drugi propust koji nosi oznaku CVE-2019-5242, omogućava napadaču da izvrši zlonamerni kod i da čita i piše u memoriji.
Huawei kaže da je već uklonio oba greške, i da korisnicima preporučuje da ažuriraju PCManager na verziju 9.0.1.70 u Kini i na 9.0.1.66 na drugim tržištima.
Zakrpe su objavljene 9. januara, a korisnici mogu sa sajta kompanije da preuzmu najnoviju verziju PCManagera za svaki Huawei model koji poseduju.
Iz Microsofta kažu da su korisnici Windowsa 10 koji koriste Windows Defender ATP bili zaštićeni od bilo kakvih exploita, i pre nego što je Huawei objavio zakrpe.
Trenutno nema dokaza da se ovi propusti koriste za napade na korisnike, ali oni bi svakako trebalo da što pre preuzmu zakrpe.
Izdvojeno
Hakeri mogu pogoditi lozinke samo slušajući korisnike dok kucaju
Slušajući korisnike kako kucaju na tastaturi, hakeri mogu da pogode njihove lozinke, tvrde istraživači Instituta za informatičku bezbednost Darvi... Dalje
Microsoft upozorava na fišing napade sa 404 error stranica
Microsoftovi istraživači otkrili su neobičnu fišing kampanju u kojoj se koriste prilagođene 404 stranice o grešci da bi se potencijalne žrtve p... Dalje
KNOB napad: špijuniranje preko Bluetootha
Grupa naučnika otkrila je kritičnu sigurnosnu ranjivost u protokolu Bluetooth bežične komunikacije, koja milione uređaja čini podložnim napadim... Dalje
Pola godine rada ekstenzije Password Checkup: 1,5% lozinki korisnika je kompromitovano
U februaru ove godine Google je najavio dodatak Password Checkup (Provera lozinke), koji automatski proverava korisnička imena i lozinke sa kojima se... Dalje
Kabl za punjenje iPhonea može se koristiti za hakovanje i infekciju računara
Kada kupite iPhone dobijate i jedan standardni kabl za punjenje. Mnogi ljudi posežu za alternativama dostupnim na tržištu kada izgube ili oštete o... Dalje