Специалист по кибербезопасности компании Check Point Ассаф Бахарав опубликовал результаты исследования, в ходе которого обнаружил уязвимости в стандарте PDF.
Согласно статье, благодаря незащищенности файлов в формате PDF хакеры могут получить протоколы аутентификации NTLM, хранящие данные для доступа к компьютеру. Уязвимость позволяет хакерам скачать учетные данные только пользователей Windows.
В ходе исследования эксперт создал PDF-документ, в котором потенциально могут использоваться функции удаленного доступа и внешних вставок. Выяснилось, что при открытии файла документ самостоятельно отправляет запрос на удаленный SMB-сервер, а учетные данные пользователя сохраняются.
Для получения информации хакеру только остается прописать путь до вредоносного сервера.
Ранее администрация социальной сети "ВКонтакте" прокомментировала информацию об уязвимости в личных сообщениях.
11:30
Понедельник
0
16
«Давайте отомстим России»: Чем объяснить тупую упёртость европейских властей по Украине? - «Мир»
Старый Свет готов пожертвовать всем ради исторического реванша за старые поражения от Москвы
11:30
Вторник
12
Зима близко, Patriot далеко, Уиткофф с Кушнером отчалили: Киев спускается на ночь в метро, ждут «Искандеров» - «Военные действия»
Советник Зеленского призвал киевлян готовиться к исходу из-за баллистической угрозы
11:30
Вторник
4
Огненный смерч на Днепре: Киев расплачивается за угрозы Зеленского. Под утро полетела баллистика. Свое слово сказали и «стратеги» - «Военные действия»
72-часовое перемирие закончилось, для столицы Украины начались суровые будни
11:30
Четверг
30
Заслуженный учитель Александр Снегуров: «Дайте школе отдохнуть от бесконечных новаций!» - «Общество»
Происшествия и криминал
11:30
Понедельник
0
35
Охота за деньгами участников СВО: «Али-Баба» в погонах создал ОПГ, подключив «невест» - «Происшествия»
Формы мошенничества вокруг выплат участникам спецоперации становятся все разнообразнее. Одних жертв просто кидают, других убивают
