Uwaga! VLC Player zagrożony złośliwym oprogramowaniem!
Uwaga! VLC Player zagrożony złośliwym oprogramowaniem!
Korzystasz z VLC playera? Jeśli tak, to warto zwrócić uwagę na nowe zagrożenie, które może poważnie wpłynąć na bezpieczeństwo Twojego systemu. Odkryto podatności (CVE-2019-12874 i CVE-2019-5439) w popularnym odtwarzaczu, które mogą umożliwić atakującym przejęcie kontroli nad komputerem.
Schemat ataku jest niezwykle prosty: wystarczy otworzyć spreparowany plik w formacie AVI lub MKV. Działa to dzięki istnieniu buffer overflow w VLC, co pozwala atakującemu uzyskać dostęp do systemu z uprawnieniami zalogowanego użytkownika.
Co gorsza, luka ta działa na wszystkich platformach: Windows, Linux i macOS. Jednak użytkownicy systemu Windows powinni być szczególnie ostrożni, ponieważ często pracują z podwyższonymi uprawnieniami.
Na podstawie: Źródła








