Новость

TIKTAG: новый враг Linux и Chrome

TIKTAG: новый враг Linux и Chrome

Citizen Sec

@CitizenSec , 18-06-2024

Новость
#Информационная безопасность
TIKTAG: новый враг Linux и Chrome

Что произошло:


Исследователи обнаружили новую уязвимость в процессорах ARM, которая может быть использована хакерами для обхода защитных механизмов. Уязвимость, получившая название TIKTAG, затрагивает технологию Memory Tagging Extension (MTE), которая была введена для защиты от атак на целостность памяти.


Как это работает:


Злоумышленники могут использовать два инструмента, TIKTAG-v1 и TIKTAG-v2, для извлечения тегов памяти MTE. Это позволяет им подорвать защиту MTE, делая систему уязвимой для атак на повреждение памяти.


Чем это опасно:


Хотя утечка тегов напрямую не раскрывает конфиденциальные данные, такие как пароли или ключи шифрования, она может привести к серьезным последствиям, например, к краже данных или повреждению системы.


Кто под угрозой:


Уязвимости подвержены устройства с процессорами ARM, включая смартфоны, планшеты, ноутбуки и серверы.


Что делать:


Обновления: ARM выпустила обновления, которые исправляют уязвимость. Убедитесь, что ваше устройство обновлено до последней версии операционной системы. Защита браузера: Команда безопасности Chrome не планирует исправлять уязвимость, так как песочница V8 не предназначена для обеспечения конфиденциальности данных памяти. Однако вы можете использовать сторонние расширения для браузера, которые могут повысить уровень защиты. Осторожность: Будьте осторожны при использовании подозрительных сайтов и приложений, так как они могут быть использованы для атак на ваше устройство.

Вам также будет интересно

Новость
#Информационная безопасность
#Критическая уязвимость

Уязвимость плагина Really Simple Security угрожает безопасности более 4 миллионов сайтов на WordPress

Плагин Really Simple Security имел серьезную уязвимость, которая могла позволить злоумышленникам получить доступ к администраторским функциям вашего сайта.

@CitizenSec

21-11-2024
Новость
#Информационная безопасность
#Критическая уязвимость

Ноябрьский Patch Tuesday от Microsoft: исправлена 91 уязвимость, включая 4 критические

В ноябре 2024 года Microsoft выпустила обновление, которое исправляет 91 уязвимость в своих программах, включая четыре уязвимости нулевого дня.

@CitizenSec

14-11-2024
Новость
#Информационная безопасность

Новый троян SteelFox имитирует программные активаторы, воруя конфиденциальные данные и добывая криптовалюту

SteelFox был впервые выявлен в августе 2023 года, но его активность заметно возросла. За последние месяцы было зафиксировано более 11 000 попыток заражения.

@CitizenSec

11-11-2024
Новость
#Критическая уязвимость
#Информационная безопасность

Критическая уязвимость CVE-2024-43093 угрожает безопасности пользователей Android

Эта проблема позволяет хакерам получить несанкционированный доступ к важным системным папкам Android.

@CitizenSec

05-11-2024
Новость
#Информационная безопасность

ChatGPT убедили создать эксплойт, подсунув инструкцию в 16-ричном формате

Исследователь из Mozilla предложил новый способ обхода контент-фильтров в больших языковых моделях (LLM), применяемых для предотвращения злоупотреблений.

@CitizenSec

01-11-2024
Новость
#Информационная безопасность

Новый инструмент для обхода шифрования cookies в Google Chrome: как он работает и что это значит для вашей безопасности в Сети?

Недавно исследователь в области кибербезопасности Александр Хагена разработал инструмент, который может обойти новую защитную функцию в Google Chrome, называемую привязанным к приложению шифрованием.

@CitizenSec

30-10-2024
Новость
#Информационная безопасность

Вредоносные пакеты npm заражают разработчиков SSH-бэкдором

В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.

@CitizenSec

28-10-2024
Новость
#Информационная безопасность

Новая атака позволяет хакерам откатывать Windows для взлома через закрытые уязвимости

Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.

@CitizenSec

26-10-2024
Новость
#Информационная безопасность

Интернет-архив снова взломан

Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.

@CitizenSec

22-10-2024
Новость
#Информационная безопасность

Троян TrickMo: как фишинг атакует ваши телефоны и что вам нужно знать, чтобы защитить себя от этой угрозы?

Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.

@CitizenSec

20-10-2024