@CitizenSec , 18-06-2024
Что произошло:
Исследователи обнаружили новую уязвимость в процессорах ARM, которая может быть использована хакерами для обхода защитных механизмов. Уязвимость, получившая название TIKTAG, затрагивает технологию Memory Tagging Extension (MTE), которая была введена для защиты от атак на целостность памяти.
Как это работает:
Злоумышленники могут использовать два инструмента, TIKTAG-v1 и TIKTAG-v2, для извлечения тегов памяти MTE. Это позволяет им подорвать защиту MTE, делая систему уязвимой для атак на повреждение памяти.
Чем это опасно:
Хотя утечка тегов напрямую не раскрывает конфиденциальные данные, такие как пароли или ключи шифрования, она может привести к серьезным последствиям, например, к краже данных или повреждению системы.
Кто под угрозой:
Уязвимости подвержены устройства с процессорами ARM, включая смартфоны, планшеты, ноутбуки и серверы.
Что делать:
Обновления: ARM выпустила обновления, которые исправляют уязвимость. Убедитесь, что ваше устройство обновлено до последней версии операционной системы. Защита браузера: Команда безопасности Chrome не планирует исправлять уязвимость, так как песочница V8 не предназначена для обеспечения конфиденциальности данных памяти. Однако вы можете использовать сторонние расширения для браузера, которые могут повысить уровень защиты. Осторожность: Будьте осторожны при использовании подозрительных сайтов и приложений, так как они могут быть использованы для атак на ваше устройство.
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.
@CitizenSec
17-10-2024Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.
@CitizenSec
14-10-2024Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.
@CitizenSec
14-10-2024Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.
@CitizenSec
18-09-2024Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.
@CitizenSec
16-09-2024Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.
@CitizenSec
09-09-2024