MS vuotaa taas pahasti

"Proof-of-konseptin hyväksikäyttökoodi on saatavilla, tai hyökkäyksen esittely ei ole käytännöllinen useimmille järjestelmille", yritys sanoi . "Koodi tai tekniikka ei toimi kaikissa tilanteissa ja saattaa vaatia huomattavia muutoksia ammattitaitoisen hyökkääjän toimesta."

Ohjelmiston versioita, joita tämä koskee, ovat ASP.NET Core 2.1, .NET 6.0, .NET 7.0, Microsoft Visual Studio 2022 versio 17.2, Microsoft Visual Studio 2022 versio 17.4 ja Microsoft Visual Studio 2022 versio 17.6.

Mahdollisten riskien vähentämiseksi CISA on suositellut Federal Civilian Executive Branch (FCEB) -virastoja soveltamaan toimittajan toimittamia korjauksia haavoittuvuuteen 30. elokuuta 2023 mennessä.
9187
Äänestä

Muut lukivat myös

Vastaukset 9

Vanhimmat

SYK Crypter puolestaan ​​on työkalu, jota käytetään hajauttamaan monenlaisia ​​haittaohjelmaperheitä, kuten AsyncRAT, NanoCore RAT, njRAT, QuasarRAT, RedLine Stealer ja Warzone RAT (alias Ave Maria). Se haetaan Discord-sisällönjakeluverkosta (CDN) sähköposteihin liitetyn .NET-lataimen avulla, joka naamioituu hyvänlaatuisiksi ostotilauksiksi.

Äänestä
  • CVE-2023-36884 , Officen ja Windows HTML:n koodin etäsuorittamisen haavoittuvuus, jota Venäjään liittyvä RomCom-uhkatoimija on käyttänyt aktiivisesti hyväkseen hyökkäyksissä Ukrainaan sekä Ukrainan myönteisiin kohteisiin Itä-Euroopassa ja Pohjois-Amerikassa.

    Äänestä

  • Ny tarkkana witutinvajakit
    Homopornon suurkuluttajina kaikkien witutinvajakkien wituttimet ovat nyt suuressa vaarassa saada lisää viruksia :)

    Äänestä

  • Anonyymi00003 kirjoitti:

    CVE-2023-36884 , Officen ja Windows HTML:n koodin etäsuorittamisen haavoittuvuus, jota Venäjään liittyvä RomCom-uhkatoimija on käyttänyt aktiivisesti hyväkseen hyökkäyksissä Ukrainaan sekä Ukrainan myönteisiin kohteisiin Itä-Euroopassa ja Pohjois-Amerikassa.

    Microsoft kompastui jälleen tulostimiin – Windows 10 -päivityksen ongelmat korjattavissa itse
    Tulostusongelmat eivät ota loppuakseen, sillä tuoreinkin Windows 10 -päivitys laittaa kapuloita rattaisiin.

    Äänestä

  • Anonyymi00005 kirjoitti:

    Microsoft kompastui jälleen tulostimiin – Windows 10 -päivityksen ongelmat korjattavissa itse
    Tulostusongelmat eivät ota loppuakseen, sillä tuoreinkin Windows 10 -päivitys laittaa kapuloita rattaisiin.

    Aika poistaa vintoussi

    Äänestä

  • Vakava asia!

    Äänestä

  • jälleen on aukkoja

    Äänestä

  • Anonyymi00004 kirjoitti:

    Ny tarkkana witutinvajakit
    Homopornon suurkuluttajina kaikkien witutinvajakkien wituttimet ovat nyt suuressa vaarassa saada lisää viruksia :)

    Osastopaikat vähissä!
    osastolta paikka kollivapuselle, sen tila

    Äänestä

  • 😋😋😋😋😋😋😋😋😋😋

    💋 ­­­N­­y­m­­f­­o­m­­­a­­a­­n­i -> https://ye.pe/finngirl21#17969783z

    🔞💋❤️💋❤️💋🔞💋❤️💋❤️💋🔞

    Äänestä

Ketjusta on poistettu 4 sääntöjenvastaista viestiä.

Kommentoi aloitusta


Anonyymi-ap kirjoitti:

"Proof-of-konseptin hyväksikäyttökoodi on saatavilla, tai hyökkäyksen esittely ei ole käytännöllinen useimmille järjestelmille", yritys sanoi . "Koodi tai tekniikka ei toimi kaikissa tilanteissa ja saattaa vaatia huomattavia muutoksia ammattitaitoisen hyökkääjän toimesta."

Ohjelmiston versioita, joita tämä koskee, ovat ASP.NET Core 2.1, .NET 6.0, .NET 7.0, Microsoft Visual Studio 2022 versio 17.2, Microsoft Visual Studio 2022 versio 17.4 ja Microsoft Visual Studio 2022 versio 17.6.

Mahdollisten riskien vähentämiseksi CISA on suositellut Federal Civilian Executive Branch (FCEB) -virastoja soveltamaan toimittajan toimittamia korjauksia haavoittuvuuteen 30. elokuuta 2023 mennessä.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu