В Сети появился эксплойт для MAGIX Music Editor версии 3.1

В Сети появился эксплойт для MAGIX Music Editor версии 3.1

В Сети появился эксплойт для MAGIX Music Editor версии 3.1

Базы эксплойтов пополнились новым экземпляром. Автор под ником bzyo (в Twitter — @bzyo_) выложил эксплойт для уязвимости переполнения буфера в MAGIX Music Editor 3.1. MAGIX Music Editor является программой для создания и записи музыки в домашних условиях.

Описанная специалистом уязвимость представляет собой брешь локального типа, которой на данный момент еще даже не присвоен идентификатор CVE. Эксплойт под названием "MAGIX Music Editor 3.1 - Buffer Overflow (SEH)" был опубликован сегодня.

Проблема безопасности затрагивает MAGIX Music Editor 3.1 на платформах Windows x86. В настоящее время неизвестно, готовы ли патчи для данной дыры.

Напомним, что в этом месяце мы писали о новом наборе эксплойтов, который получил имя Novidade («новинка» по-португальски). С помощью этого набора злоумышленники атакуют SOHO-маршрутизаторы и компрометируют подключенные к Сети устройства.

Также недавно стало известно, что киберпреступники Cobalt усовершенствовали свой эксплойт-билдер ThreadKit. Новая техника позволяет в ходе атак загружать вредоносный код частями, а затем объединять его уже в полностью рабочий исполняемый файл. Благодаря ThreadKit злоумышленники могут найти уязвимости во многих системах, и с помощью них проникнуть в сеть организации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Глава Европола: Техногиганты обязаны раскрывать зашифрованные сообщения

Глава Европола Кэтрин Де Болле считает, что техногиганты должны плотнее сотрудничать с правоохранительными органами по части раскрытия зашифрованных переписок. В противном случае, полагает Де Болле, они ставят под угрозу европейскую демократию.

Судя по всему, на готовящемся Всемирном экономическом форуме в Давосе власти европейских стран планируют продолжить давление на корпорации, защищающие переписки пользователей в месседжерах.

Как уточнила Кэтрин Де Болле в беседе с Financial Times, в ближайшее время она планирует встретиться с крупнейшими технологическими компаниями, чтобы обсудить наболевший вопрос шифрования переписок.

По словам главы Европола, у разработчиков мессенджеров есть ответственность перед обществом, поэтому они должны выдавать по запросу полиции доступ к зашифрованным сообщениям.

Причина все та же: преступникам удается успешно скрывать свои личности и оставаться безнаказанными.

«Анонимность не является основополагающим правом», — отметила глава Европола.

Напомним, в 2020 году Германия планировала разрешить спецслужбам получать доступ к зашифрованным перепискам граждан в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru