Специалист по кибербезопасности компании Check Point Ассаф Бахарав опубликовал результаты исследования, в ходе которого обнаружил уязвимости в стандарте PDF.
Согласно статье, благодаря незащищенности файлов в формате PDF хакеры могут получить протоколы аутентификации NTLM, хранящие данные для доступа к компьютеру. Уязвимость позволяет хакерам скачать учетные данные только пользователей Windows.
В ходе исследования эксперт создал PDF-документ, в котором потенциально могут использоваться функции удаленного доступа и внешних вставок. Выяснилось, что при открытии файла документ самостоятельно отправляет запрос на удаленный SMB-сервер, а учетные данные пользователя сохраняются.
Для получения информации хакеру только остается прописать путь до вредоносного сервера.
Ранее администрация социальной сети "ВКонтакте" прокомментировала информацию об уязвимости в личных сообщениях.
11:30
Четверг
0
9
Вашингтонские сепаратисты: Теневой кабинет Трампа требует скорейшего сближения с Россией - «Политика»
Разработан план снятия антироссийских санкций в обход Госдепа и Минфина США
11:30
Понедельник
10
Из «Форта Трамп» Польша будет смело грозить России. Или Германии? - «Военные действия»
Варшава готова заплатить за американский сапог 4,5 миллиарда долларов
11:30
Понедельник
15
«Африканский корпус» — это хорошо, Нигер и Мали соврать не дадут. Но Африку проще купить, чем завоевать - «Военные действия»
На Западе опасаются, что после победы над Украиной Москва переключится не на Европу, а на Африку
11:30
Воскресенье
29
Они не виноваты: Мосгорсуд вынес решение по водителям фур, которых СБУ использовала втемную в операции «Паутина» - «Общество»
Происшествия и криминал
11:30
Вторник
0
40
Эпидемия «медвежьей болезни» в Сибири — распоясавшиеся косолапые совсем страх потеряли - «Происшествия»
Медведи охотятся на людей и мешают выборам, в Сибири уже требуется спецназ и дроны с тепловизорами
