Обход функционала SEHOP для эксплуатации переполнения буфера
Недавно корпорация Microsoft ввела в своих продуктах новый функционал безопасности под названием «Защита от перезаписи обработчика структурных исключений» (SEHOP).
30.12.2018 Продемонстрирован надежный способ эксплуатации уязвимостей в маршрутизаторах Cisco На конференции 25C3 Феликс "FX" Линдер (Felix "FX" Lindner) выступил с публичным докладом Cisco IOS attack and defense и впервые продемонстрировал надежную эксплуатацию переполнений буфера в маршрутизаторах Cisco.16.11.2018 Переполнение буфера в библиотеке libpng Удаленный пользователь может выполнить произвольный код на целевой системе.19.03.2018 Обход аутентификации в Moxa NPort Удаленный пользователь может обойти аутентификацию.21.08.2018 За новую веб-атаку, связанную с отравлением буфера обмена, отвечает Flash-ролик Атака направлена на такую популярную функцию как "копировать/вставить" (copy/paste): при помощи веб-скритов злоумышленники "подселяют" в буфер обмена операционной системы ссылку или ссылки на злонамеренный сайт с размещенным хакерским ПО.08.10.2018 Microsoft PicturePusher ActiveX Cross Site File Upload Attack PoC Цель: Microsoft PicturePusher ActiveX Воздействие: Обход ограничений безопасности23.06.2018 Переполнение буфера в libpng Обнаружена уязвимость в libpng. Удаленный атакующий может вызвать отказ в обслуживании или выполнить произвольный код на уязвимой системе.06.11.2018 Появился новый эксплоит для Windows 2000, XP и 2003 Пользователям настоятельно рекомендуется обновить системы как можно скорее, так как кибер-преступники уже полным ходом развернули деятельность по эксплуатации данной бреши в системе безопасности.07.11.2018 Обнаружены попытки эксплуатации уязвимости в Adobe Reader Злоумышленники используют уязвимость в Adobe Reader для получения неавторизованного доступа к уязвимым системам.28.03.2018 Обход ограничений в betaparticle blog Уязвимость позволяет удаленному пользователю получить доступ к базе данных приложения, загрузить и удалить произвольные файлы на системе.08.07.2018 Переполнение буфера при обработке длинных URL в Internet Download Manager Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Нет комментариев. Почему бы Вам не оставить свой?
Вы не можете отправить комментарий анонимно, пожалуйста зарегистрируйтесь.
