Эксплоиты для JPEG уязвимости Windows распространяются в хакерской среде

Появились и широко распространились в интернете два новых эксплоита, предназначенных для взлома Windows через уязвимость в области, отвечающей за обработку файлов JPEG. С помощью программ-эксплоитов можно создать файлы JPEG, вызывающие переполнение компонента Gdiplus.dll, используемого в Windows, Internet Explorer и Outlook. Хакерские файлы распространяются через электронную почту или веб-сайты. Взлом Windows происходит при открытии хакерского файла JPEG через проводник. В связи с созданием эксплоитов антивирусная фирма Symantec повысила степень опасности соответствующей уязвимости Windows с 9,2 до 10. Специалисты в области ИТ-безопасности советуют пользователям загрузить «заплату», выпущенную Microsoft для «латания» этой «дыры».

Low/no-code-революция: новая архитектура цифровой независимости Конференция