Poprzedni Następny

Cortana wytrychem do Windows 10 oraz Windows Server

26 czerwca 2018 Piotr Mierzwiński Cyber Blog

Cortana wytrychem do Windows 10 oraz Windows Server

W ramach ostatniego Patch Tuesday Microsoft opublikował poprawkę m.in. do asystenta Cortana o numerze CVE-2018-8140. Jest to bardzo ciekawe CVE (Common Vulnerabilities and Exposures). Umożliwia on nieautoryzowane działanie na systemach Windows 10 oraz Windows Server (Server Core Installation). Luka została zgłoszona w kwietniu 2018 do firmy Microsoft przez Cedrica Cochin z McAfee.

Jak przebiega atak z wykorzystaniem luki w Cortana

Pomimo zablokowanego ekranu użytkownik mógł wykorzystać systemowego asystenta głosowego czyli tzw. Cortane. Bleeping Computer opublikował ciekawy artykuł, w którym autor przedstawił możliwe scenariusze ataku.
Jako remediację należy wykonać update ww. systemów Windows lub poprostu wyłączyć asystenta. Tak, by nie wykonywał poleceń głosowych, gdy ekran jest zablokowany.

Źródło: BleepingComputer

—

Potrzebujesz rozwiązań cyberbezpieczeństwa dla firmy – skontaktuj się z nami.

Podobne

[AKTUALIZACJA] Konkurs 17/2021 – Dostawa SGiARS dla projektów SDNcore i ARFA

Aktualizacja ogłoszenia z dnia 17 listopada 2021 r. – wybór najkorzystniejszej oferty W nawiązaniu do zaproszenia do składania ofert_Konkurs Ofert nr 17/2021  (opublikowanego 5 października 2021 roku) informujemy, że najkorzystniejszą ofertę złożyła firma AM Technologies Sp.z o.o. Sp.j. Zamawiający jednocześnie informuje, że w niniejszym Konkursie wpłynęły następujące oferty, które uzyskały punktację: AM Technologies Sp.z o.o. Sp.j.– […]

17 listopada 2021 Ogłoszenie

[AKTUALIZACJA] Konkurs 16/2021 – serwery do projektu ARFA

Aktualizacja ogłoszenia z dnia 17 listopada 2021 r. – wybór najkorzystniejszej oferty W nawiązaniu do zaproszenia do składania ofert_Konkurs Ofert nr 16/2021  (opublikowanego 29 września 2021 roku) informujemy, że najkorzystniejszą ofertę złożyła firma System Data Sp. z o.o. Zamawiający jednocześnie informuje, że w niniejszym Konkursie wpłynęły następujące oferty, które uzyskały punktację: System Data Sp. z o.o. […]

17 listopada 2021 Ogłoszenie

Jak skutecznie wykrywać podatności w obrazach dockerowych?

Autorem tekstu jest Dariusz Grabowski Główny programista SDN w EXATEL   W 2019 roku badacze z Palo Alto Unit 42 wykryli, że na ponad 2000 maszyn został uruchomiony pewien specyficzny obraz dockerowy. Wydawałoby się, że to tylko zwykły Centos jakich wiele na Docker Hubie. Miał on jednak w sobie coś wyjątkowego: w tle wykopywał kryptowalutę […]

15 listopada 2021 SDNblog