Компания Trend Micro исследовала киберугрозы для современных телевизоров

Компания Trend Micro исследовала киберугрозы для современных телевизоров

 Компания Trend Micro опубликовала инфографик киберугроз для современных телевизоров типа Smart TV. По статистике до 2016 года на долю Smart TV будет приходиться 85% рынка. По мнению экспертов компании Trend Micro, тот факт, что Smart TV позволяют своим владельцам получать доступ в Интернет, в частности, к аккаунтам на различных сайтах, скорее всего, приведет к тому, что в ближайшее время злоумышленники начнут осуществлять фишинговые атаки на Smart TV. 

 

Кроме того, эксперты отмечают, что отсутствие у Smart TV стандартной клавиатуры, скорей всего, приведет к тому, что пользователи будут использовать слишком простые пароли.

Некоторые эксперты утверждают, что на современные телевизоры, типа Smart TV, вполне возможно установить вредоносные программы, как на обычный компьютер. Таким образом, злоумышленники получат возможность похищать данные пользователей Smart TV и отслеживать их интернет-активность.

Инфографик, опубликованный Trend Micro, также содержит рекомендации, позволяющие обезопасить телевизоры, типа Smart TV, от вышеупомянутых киберугроз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru