Интересно В системе IntraService обнаружены уязвимости, упрощающие фишинговые атаки.

Admin

Admin

Администратор

1776788942996

​


Более 800 инсталляций системы управления процессами IntraService находятся под угрозой из-за выявленных уязвимостей.

Эти уязвимости позволяют злоумышленникам перечислять пользователей, внедрять вредоносный код и отправлять письма от имени сервиса.

Исследователь СайберОК обнаружил несколько проблем безопасности в системе IntraService. Уязвимости позволяют без авторизации перечислять пользователей, внедрять вредоносные HTML-теги и отправлять письма с подменой отправителя. Совместное использование этих уязвимостей повышает риск целевых фишинговых атак. Специалисты рекомендуют обновить систему до версии 5.50.0 и внимательно проверять письма с внешними ссылками.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Обнаружены критические уязвимости в IP KVM устройствах, позволяющие получить доступ к системе. Новости в сети 0
Admin Статья [C/C++] Сбор информации о системе. Вирусология 0
Support81 Нажали Play — хакер уже в системе. Как работает звуковой троян Новости в сети 0
Support81 Один файл — и баннер в торговом центре превращается в точку доступа к системе Новости в сети 0
Support81 Призрак в системе: Snake Keylogger опустошает Chrome, Edge и Firefox Новости в сети 0
Support81 ValleyRAT: призрак в системе, обманывающий антивирусы Новости в сети 0
Support81 Snowblind: хакеры злоупотребляют «слепым пятном» в защитной системе Android Новости в сети 0
K Заработок на платёжной системе Payeer 2019 Предоставляю работу. Ищу специалиста. 0
Admin Массовые кидки в системе BTC! Новости в сети 1
Admin Интересно Обнаружены вредоносные образы Docker и расширения VS Code в цепочке поставок Checkmarx. Новости в сети 0
Admin Интересно В Google Play обнаружены десятки вредоносных приложений для Android. Новости в сети 0
Admin Интересно В Млечном Пути обнаружены 87 следов разрушенных звёздных систем. Новости в сети 0
Admin Интересно Обнаружены восемь векторов атак в AWS Bedrock. Новости в сети 0
Admin Интересно Обнаружены девять уязвимостей в Linux AppArmor, позволяющих повысить привилегии и обойти изоляцию контейнеров. Новости в сети 0
Admin Интересно Обнаружены критические уязвимости в платформе автоматизации n8n. Новости в сети 0
Admin Интересно Обнаружены уязвимости LeakyLooker в Google Looker Studio, позволяющие выполнять SQL-запросы между арендаторами. Новости в сети 0
Admin Интересно В официальном магазине приложений Xiaomi обнаружены вирусы. Проверьте свой смартфон прямо сейчас. Новости в сети 0
Support81 В ходе операции «Шах и мат» были обнаружены сайты-вымогатели, использующие вирус-вымогатель BlackSuit Новости в сети 0
S В IoT-устройствах AGFEO обнаружены уязвимости Новости в сети 0
Admin В PHP 7 обнаружены три серьезные уязвимости Новости в сети 0

Название темы