Головна » Технології / Новини ІТ » Уразливість Bitdefender 2020 надавала хакерам доступ до ПК

Дослідники безпеки з SafeBreach заявили про критичну уразливість, яка може дозволити хакерам отримати повний контроль над комп’ютером користувача. Уразливість Bitdefender 2020 була виявлена ​​компанією Peleg Hadar.




Уразливість Bitdefender 2020 дуже критична. Бібліотека динамічного компонування (DLL), що завантажується в пам’ять програмним забезпеченням, не має засобів захисту, щоб гарантувати, що вона дійсно належить компанії. Це означає, що хакери можуть створювати свої власні DLL і впроваджувати їх в програмне забезпечення за допомогою кібер-експлойта, відомого як викрадення DLL.

Встановлення Bitdefender 2020 на ПК з Windows 10

Що ще гірше, антивірусне програмне забезпечення Bitdefender завантажує бібліотеку DLL щоразу, як вона перезапускается. Тому, якщо шкідливий код був впроваджений в програмне забезпечення, він буде постійним і майже не відслідковується. Щойно зловмисник отримає доступ до системи користувача через уразливість в ПЗ, він зможе отримати доступ майже до всіх файлів і процесів пристрою. На щастя, уразливість зачіпає тільки безкоштовну версію антивіруса компанії. Bitdefender також випустив патч для виправлення помилки.

Якщо Ви знайшли помилку, будь ласка, виділіть фрагмент тексту та натисніть Ctrl+Enter.
Поділитися:

Новини партнерів

Правила коментування

Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.

  1. Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
  2. На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
  3. Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
  4. Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
  5. Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
  6. Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
  7. Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.

Схожі новини

Новини ІТ

LinkedIn втратив дані 500 млн користувачів

LinkedIn – це соціальна мережа для пошуку і встановлення ділових контактів. У ній зареєстровано понад 400 млн людей з різних куточків світу і зараз вона піддалася хакерській атаці. Згідно з даними, інформація з 500 млн профілів соцмережі опинилася в руках хакера, яку він готовий продати. Це звучить Підписуйтесь на наш Telegram-канал Як доказ наявності цих […]


Новини ІТ

Хакери зламали систему Acer і вимагають $ 50 млн

Компанія Acer піддалася атаці програми-здирника REvil, що охоплює фінансові таблиці, банківські баланси та повідомлення. Хакери вимагають викуп у розмірі $ 50 млн, що є однією з найвищих сум, які коли-небудь вимагалися за подібні порушення. Acer не підтвердила інформацію. Замість цього вона заявила, що було «повідомлено про нещодавню позаштатну ситуацію» до відповідних органів. Підписуйтесь на наш […]


Новини партнерів

Повідомити про помилку

Текст, який буде надіслано нашим редакторам: