Как все уже знают, проект не помер, а перезагружается. Каким будет (и будет ли вообще) новый сталкер я не знаю. Но а пока достал с дальней полки свой любимый выпуск журнала Игромания 2007 года выпуска, ностальгия прям нахлынула!
У этих 2 гифтов скоро день рождения! Им исполнится годик, ну и чтобы они в пустую не валялись у меня в инвентаре, я решил их разыграть. 2 гифта получат 2 случайных участника. Гифты имеют региональное ограничение. Для участия в комментариях пишите название вашего любимого дистрибутива Linux, версию Windows или MacOS. Завтра, примерно в это же время проведу розыгрыш. :3
Эксперты предупредили, что китайские хакеры уже активно эксплуатируют уязвимость нулевого дня в Microsoft Office, известную под названием Follina, для удаленного выполнения вредоносного кода в уязвимых системах.
Напомню, что об обнаружении Follina стало известно на прошлой неделе, хотя первые исследователи обнаружили баг еще в апреле 2022 года, но тогда в Microsoft отказались признать проблему. Теперь уязвимость отслеживается под идентификатором CVE-2022-30190, и известно, что ее можно эксплуатировать через обычное открытие документа Word или предварительный просмотр в «Проводнике», применяя для выполнения вредоносных команд PowerShell через Microsoft Diagnostic Tool (MSDT).
Баг затрагивает все версии Windows, которые получают обновления безопасности, то есть Windows 7 и новее, а также Server 2008 и новее.
Ранее эксперты уже сообщали, что обнаружение Follina является весьма тревожным сигналом, так как уязвимость открывает новый вектор атак с использованием Microsoft Office. Дело в том, что баг работает без повышенных привилегий, позволяет обойти Windows Defender и не требует активации макросов для выполнения бинарников или скриптов.
Как теперь рассказывают специалисты компании Proofpoint, проблему Follina уже взяли на вооружение китайские «правительственные» хакеры из группы TA413, нацелив свои атаки на международное тибетское сообщество.
лоумышленники распространяют среди жертв ZIP-архивы, содержащие вредоносные документы Word, предназначенные для атак на CVE-2022-30190. Приманки замаскированы под послания Центральной тибетской администрации и используют домен tibet-gov.web[.]app.
Известный ИБ-исследователь MalwareHunterTeam тоже пишет, что обнаружил документы DOCX с именами файлов на китайском языке, которые используются для доставки вредоносных полезных нагрузок через домен http://coolrat[.]xyz, в том числе малвари для кражи паролей.
Так как патча для Follina пока нет, администраторы и пользователи могут блокировать атаки на CVE-2022-30190, отключив протокол MSDT URI, который злоумышленники используют для запуска дебагеров и выполнения кода в уязвимых системах. Также рекомендуется отключить предварительный просмотр файлов в «Проводнике» Windows, потому что атака возможна и таким способом.
Источник:xakep.ru
Voise From
02.06.202208:40
ссылка
 | nashi5364Подписчиков: +275 |
 | аниМемыПодписчиков: +65 |
 | DarbarnirПодписчиков: +47 |
 | mr_plagu3Подписчиков: +45 |
 | эльфийка и мужик (merrivius)Подписчиков: +17 |
 | z0mbiraptorПодписчиков: +166 |
 | madaotheoryПодписчиков: +150 |
 | QuantumHeadAIПодписчиков: +135 |
 | Anime Ero DFCПодписчиков: +111 |
 | Anna RalphsПодписчиков: +76 |
Отличный комментарий!