Ошибки в защите Internet Explorer приводят к глобальным хакерским атакам

Через брешь в Internet Explorer хакеры могут взламывать целые компании

Киберпреступники пользуются уязвимостями браузера Internet Explorer для поиска уязвимостей для взлома компьютера в шокирующих масштабах. Об этом сообщил глава фирмы AlienVault Labs Джейми Бласко (Jaime Blasco).

Данные бреши позволяют хакерам проводить крупномасштабную цифровую разведку. Злоумышленники способны сканировать целые компании, веб-серверы, не говоря уже об обычных пользователей. пользователей без их ведома. В результате можно найти бреши в сетевой безопасности, которые позволят эффективно атаковать устройства.

«Если узнать, какой защитный софт установлен, хакеры способны определить, будет ли их атака успешной. Они будут нападать только на компьютер, который точно не защищен и не оповестит жертв о действиях злоумышленников», – заявил Бласко в интервью The Guardian.

Преступники не только заинтересованы в защитном ПО. Они также изучают компьютерные системы для обнаружения программ, которые могут быть уязвимыми. В их число входят PDF-ридеры и другое программное обеспечение, которое можно атаковать, получив контроль над ПК.

Прежде чем установить ловушку для сотрудника корпорации, киберпреступники некоторое время наблюдают за ним. После захвата компьютера хакеры получают доступ к сети компании, её данным и системам.

Подобную тактику применяли разные хакерские организации из Китая в отношении госслужащих США. Вместе с тем, AlienVault Labs все чаще замечает случаи её применения и другими группами.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Axios: риск SSRF и утечки учеток для миллионов юзеров

Опубликована PoC-атака на уязвимость, выявленную прошлым летом в HTTP-клиенте Axios. Эксплойт грозит подменой запросов на стороне сервера (SSRF) и кражей конфиденциальных данных; патч вышел в составе сборки 1.8.2.

Ввиду большой популярности Axios (до 250 млн загрузок в месяц) проблема CVE-2025-27152 предоставляет широкие возможности для злоупотреблений.

Уязвимость проявляется при обработке абсолютных URL в пользовательском вводе. Даже в тех случаях, когда в настройках выставлен baseURL, Axios проигнорирует это и отправит запрос, используя полный адрес ресурса.

В результате возникла угроза обхода защиты и несанкционированного доступа к ресурсам. В случае атаки подобный недочет позволяет через SSRF обращаться к другим внутренним хостам в целевой сети, а также спровоцировать утечку учеток и API-ключей, вставляемых в заголовки запросов.

Уязвимости подвержены экземпляры Axios сборок 1.7.9 и ниже, вне зависимости от того, как они работают — на стороне сервера или клиента. Пользователям настоятельно рекомендуется обновить JavaScript-библиотеку до версии 1.8.2 или выше; риск эксплойта можно снизить вводом проверки пути поиска ресурса и запрета на использование абсолютных URL в запросах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru