Exploit dla podatności 0day w Zoom dostępny za 500,000$

utworzone przez Robert Borys | kwi 16, 2020 | Podatności

Dwa exploity dla podatności 0day zostały odkryte w aplikacji Zoom. Pierwszy z nich to luka typu RCE dla aplikacji na Windows, druga dotyczy klienta MacOS. Istnienie podatności zostało potwierdzone z trzech różnych źródeł jednak na próżno szukać exploitów i ich kodów...

0day w Windows Adobe Type Manager Library

utworzone przez Robert Borys | mar 24, 2020 | Podatności

Firma Microsoft poinformowała o odkryciu dwóch podatności 0day RCE (zdalne wykonanie kodu) w Windows Adobe Type Manager Library, podatne są wszystkie obsługiwane wersje systemu Windows. Luka występuje gdy biblioteka niepoprawnie obsługuje specjalnie spreparowaną...

0day Harmonogramu Zadań Windows

utworzone przez Robert Borys | maj 24, 2019 | Alerty, IT, Podatności

Luka w Harmonogramie Zadań systemu Windows może umożliwić osobie atakującej eskalacje uprawnień z do poziomu SYSTEM. Luka polega na możliwości utworzenia dowiązań w systemie plików z uprawnieniami SYSTEM – pozwala na to funkcja SetJobFileSecurityByName()....

0day Internet Explorera pozwala na kradzież plików

utworzone przez Robert Borys | kwi 17, 2019 | Alerty, IT, Podatności

Podatność typu XXE przeglądarki Internet Explorer umożliwia napastnikowi pobranie dowolnych plików z komputera ofiary. Wystarczy przekonać użytkownika do otwarcia odpowiednio spreparowanego pliku MHT. Exploit został przetestowany na systemach Windows 7, 10 oraz Server...

Podatności 0day w przeglądarkach Microsoft’u

utworzone przez Robert Borys | kwi 2, 2019 | Podatności

Badacze bezpieczeństwa ujawnili dziś szczegóły i exploity sprawdzające dwie niezaktualizowane podatności typu 0day w przeglądarkach internetowych Microsoftu po tym jak firma rzekomo nie odpowiedziała na  prywatne ujawnienie podatności. Jedna z podatności dotyczy...