מקור: SecurityWeek

תמונת תקציר לחדשת סייבר: האקרים סינים מנצלים פגיעות קריטית בתוכנת הקלט של Tencent להרצת קוד מרחוק

חוקרי אבטחה זיהו קמפיין התקפי המנוהל על ידי האקרים סינים, המנצלים פגיעות אבטחה קריטית בתוכנת עורך שיטת הקלט של חברת Tencent עבור מערכות ההפעלה Windows. החולשה מאפשרת לתוקפים לבצע הרצה מרחוק של קוד שרירותי על מחשבי הקורבנות באמצעות פעולה בודדת בלחיצת כפתור. המקרה מדגיש את הסיכונים הגלומים בשימוש בכלי עזר מקומיים, שעלולים להפוך לנקודת תורפה משמעותית המנוצלת על ידי גורמים עוינים לצורך השתלטות על תחנות קצה. מומחים ממליצים למשתמשים לוודא כי גרסת התוכנה שברשותם מעודכנת לגרסה העדכנית ביותר הזמינה, כדי למנוע ניצול פוטנציאלי של פרצת אבטחה זו במסגרת מתקפות סייבר ממוקדות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות