Niebezpieczne exploity zero-day odkryte w danych Hacking Team
Niebezpieczne exploity zero-day odkryte w danych Hacking Team
Wśród wykradzionych danych włoskiej firmy Hacking Team znaleziono nieznane wcześniej exploity wykorzystujące podatności zero-day. Zgodnie z przewidywaniami, odkryto m.in. exploity na Windows kernel oraz Flash Player, a także (jeszcze niepotwierdzony) SELinux.
Największe zagrożenie stanowi exploit na Windowsa, który może być użyty w wersjach systemu od XP aż do 8.1. Wykorzystuje on lukę w Adobe Font Driver (atmfd.dll), co może prowadzić do eskalacji uprawnień.
Co więcej, exploit na Flash Playera jest zdolny do działania w najnowszej wersji (18.0.0.194) i może być wykorzystywany w praktycznie wszystkich popularnych przeglądarkach internetowych.
W obliczu tych odkryć, zaktualizowany raport Trendmicro ostrzega przed coraz większym zagrożeniem związanym z cyberatakami.
Na podstawie: Źródła








