Северная Корея использовала уязвимость нулевого дня в Internet Explorer для атаки на Южную Корею – Google
Комaнда Google Threat ***ysis Group (TAG) сообщила, что Северная Корея активно использовала уязвимость нулевого дня в Internet Explorer в октябре 2022 года. Атака была нацелена на южнокорейских пользователей. Она осуществлялась путём внедрения вредоносного ПО в документы, связанные с недавней массовой давкой в Сеуле во время празднования Хэллоуина.
Поддержка браузера Internet Explorer была полностью прекращена летом этого года, а пользователям рекомендовалось переходить на Microsoft Edge. Однако, как поясняют в TAG, Office по-прежнему использует движок IE для выполнения JavaScript. Это и сделало возможной атаку на компьютерах с Windows 7–11 и Windows Server 2008–2022, на которых не были установлены обновления безопасности от ноября 2022 года.
TAG стало известно об уязвимости, когда 31 октября 2022 года на VirusTotal были загружены вредоносные документы Microsoft Office под названием 221031 Seoul Yongsan Itaewon accident response situation (06:00).docx. В документе использовалась уязвимость нулевого дня Internet Explorer в jscript9.dll – движке JavaScript Internet Explorer. Эту уязвимость можно было использовать для доставки вредоносного ПО или вредоносного кода при отображении сайта, контролируемого злоумышленником.
Предполагается, что атака была делом рук группы APT37, поддерживаемой правительством Северной Кореи. Ранее эта группа уже использовала аналогичные эксплойты нулевого дня Internet Explorer в целевых атаках на северокорейских перебежчиков, политиков, журналистов, правозащитников и южнокорейских пользователей IE.
Microsoft уведомили об уязвимости в течение нескольких часов после её обнаружения 31 октября, компания устранила уязвимость 8 ноября.
Источник: The Verge
Городские власти Сан-Франциско отменили противоречивую политику по использованию "роботов с летальным оружием" после возмущения и протестов граждан и...
03 06 2023 17:39:29
Вскоре к «кладбищу» закрытых проектов Google присоединится искусственный интеллект Duplex on the Web. Страница техподдержки указывает, что сервис не будет...
02 06 2023 6:11:32
Вместе с тем в новой версии NVIDIA GeForce Experience 3.26.0.160 есть и другие нововведения. В частности, добавлена полная поддержка Portal with RTX –...
01 06 2023 19:47:49
Apple решила прекратить разработку технологии проверки фото в iCloud для противодействия проявлениям насилия над детьми, в частности, выявления случаев...
31 05 2023 21:22:24
Сотрудники киберполиции, СБУ и Генпрокуратуры разоблачили в противоправной деятельности одного из одесских интернет-провайдеров. Несмотря на запрет СНБО,...
30 05 2023 5:55:15
Кит Харингтон раскрыл некоторые подробности спин-оффа «Игры престолов» о Джоне Сноу – и многих они могут не обрадовать. Спин-офф станет первым проектом в мире...
29 05 2023 19:12:29
После покупки Twitter Илон Маск инициировал массовые сокращения персонала. Но теперь тем, кто остался, предстоит работать за себя и за того парня. А чтобы...
28 05 2023 11:50:51
На днях Джек Суини, который стоит за твиттер-аккаунтом @ElonJet, отслеживающим частный самолёт Илона Маска, заявил через личную учетную запись, что его...
27 05 2023 9:26:14
На днях Epic Games объявила о закрытии «устаревших онлайн-сервисов» и серверов для нескольких своих старых игр, включая несколько игр Rock Band и Unreal...
26 05 2023 1:53:16
После покупки Twitter Илон Маск инициировал массовые сокращения персонала. Но теперь тем, кто остался, предстоит работать за себя и за того парня. А чтобы...
25 05 2023 0:52:24
У Qualcomm есть новые процессоры с поддержкой Wi-Fi 7, которые изготовляются в рамках новой платформы Immersive Home. Платформа создана для производителей...
24 05 2023 15:41:52
Компания AMD сообщила, что последняя версия технологии масштабирования AMD FidelityFX Super Resolution (FSR) 2.2 стала доступной для ещё двух гоночных игр —...
23 05 2023 15:42:50
Комaнда Google Threat ***ysis Group (TAG) сообщила, что Северная Корея активно использовала уязвимость нулевого дня в Internet Explorer в октябре 2022 года....
22 05 2023 5:40:58
Кинокомпания Adastra Cinema опубликовала на своем YouTube-канале новый трейлер комедийного мультфильма «Изумительный Морис» / The Amazing Maurice, который...
21 05 2023 15:49:30
Volkswagen Group поделилась информацией о ходе разработки своей будущей платформы для электромобилей MEB+. Первоначально считалось, что MEB+ станет...
20 05 2023 15:46:18
Игровой монитор LG UltraGear 27GR95QE-B обеспечивает охват 98,5% цветового прострaнcтва DCI-P3 и время отклика матрицы при переключении между градациями...
19 05 2023 11:43:33
Перед покупкой бензинового генератора стоит узнать, сколько электричества потрeбляют бытовые приборы. Знание требуемой мощности позволит выбрать именно ту...
18 05 2023 18:32:12
Яркие взрывы, поля астероидов, красивейшие полеты и пейзажи – фильмы и видеоигры в стиле научной фантастики нравятся миллионам. Но возникает ряд вопросов....
17 05 2023 2:32:54
Если вы работаете с множеством вкладок, с историей браузера или храните много закладок, разобраться в этом многообразии будет проще с помощью нового ярлыка...
16 05 2023 13:51:42
В целом обошлось без сюрпризов — большинство наград между собой разделили два главных фаворита нынешней гонки: Elden Ring и God of War Ragnarök. Главный приз...
14 05 2023 22:49:35
Аэродром в городе энгельс в 800 км от Украины известен тем, что там базируются стратегические бомбардировщики-paкетоносцы Ту-95, наносящие paкетные удары по...
13 05 2023 4:15:53
В обиходе компьютеры/ноутбуки стали ассоциироваться больше с рабочей деятельностью. Лептоп является более оптимальным выбором для подавляющего большинства...
12 05 2023 5:56:22
9 декабря Apple TV+ представил на суд зрителя новый фильм «Освобождение» режиссера Антуана Фукуа с Уиллом Смитом в главной роли. Этот драматический рассказ...
11 05 2023 23:16:38
Как увеличить жизнь портативного девайса от батареи? Рассмотрим простые и актуальные советы, которые помогут увеличить автономность смартфона/ноутбука....
10 05 2023 20:56:51
Она упаковала 202 процессора Intel и 9 смартфонов iPhone в блоки, обмотав их пищевой плёнкой, а затем прикрепила блоки к животу при помощи скотча. Подробности...
09 05 2023 7:45:38
Компания Apple приступила к разворачиванию обновления своей мобильной операционной системы iOS 16.2, которое включает ряд новых и улучшенных функций....
08 05 2023 11:25:27
Компания Google продолжает оказывать поддержку Украине. Недавно сообщалось, что технологический гигант выделил €3 млн. на 5000 стипендий для обучения...
07 05 2023 9:19:11
У Qualcomm есть новые процессоры с поддержкой Wi-Fi 7, которые изготовляются в рамках новой платформы Immersive Home. Платформа создана для производителей...
06 05 2023 2:32:45
Илон Маск "передает" титул самого богатого человека мира французскому бизнесмену Бернару Арно. Состояние генерального директора Tesla сократилось почти вдвое...
05 05 2023 6:16:24
Перечисляем достоинства современных систем видеоконференций Logitech и рассказываем, чем они отличаются от встроенных в ноутбуки и телефоны камер....
04 05 2023 23:29:44
На днях Epic Games объявила о закрытии «устаревших онлайн-сервисов» и серверов для нескольких своих старых игр, включая несколько игр Rock Band и Unreal...
02 05 2023 2:21:23
Война, периодические отключения электроэнергии, экономический и ресурсный кризисы – все это изменило условия работы украинского бизнеса. Комaнда Logitech рассказывает о пяти современных решениях, благодаря которым люди могут видеть и слышать друг друга вне зависимости от того, где они находятся....
01 05 2023 8:59:52
При настройке двухэтапной аутентификации в Twitter соцсеть не позволяет добавить номер телефона с украинским кодом "+380"....
30 04 2023 17:46:18
Примерно через месяц после того, как криптовалютная биржа FTX объявила о банкротстве, генеральный прокурор Багамских островов Райан Пиндер объявил об аресте...
29 04 2023 5:27:56
В последние годы глава NVIDIA Дженсен Хуанг несколько раз заявлял, что «закон Мура мертв», чтобы оправдать повышение цен на видеокарты. Главный технический...
28 04 2023 3:43:55
МУК и Amazon Web Services объявили о подписании дистрибьюторского соглашения в Украине. Теперь для партнеров и клиентов компании доступно более 200 полнофункциональных сервисов AWS. Рассказываем больше о возможностях, которые теперь доступны украинскому бизнесу....
27 04 2023 11:11:31
Режиссер оскароносного фильма "Унесенные призpaками" и соучредитель анимационной студии Ghibli Хаяо Миядзаки возвращается к работе после 10-летнего перерыва....
26 04 2023 17:42:54
Компания Adobe объявила, что сервис стоковой фотографии Adobe Stock позволит художникам продавать изображения, созданные искусственным интеллектом. Желающим...
25 04 2023 17:57:34
Metacritic присоединился к флешмобу с подведением традиционных ежегодных итогов — популярный агрегатор оценок составил рейтинги лучших фильмов и сериалов 2022...
24 04 2023 22:37:21
Как сообщает Bloomberg, ссылаясь на осведомлённые источники, сотрудники Apple работают над изменениями в iOS, которые позволят устанавливать на iPhone...
23 04 2023 17:24:21
Активные трейдеры часто переводят криптовалюту, так что для них это не новинка. Но что делать, если вы новичок? Комaнда сайта «ЦеКрипто» подробно объясняет, как перевести криптовалюту безопасно и без потери средств....
20 04 2023 10:16:48
Компания TSMC сообщила о резком приросте выручки в ноябре. Отчасти это связано с заказами чипов для высокопроизводительных смартфонов, таких как Apple iPhone....
19 04 2023 15:32:39
SEC просит публичные компании сообщать инвесторам об их сотрудничестве с испытывающими трудности криптовалютными фирмами. В уведомлении, опубликованном в...
18 04 2023 12:58:46
Компания Apple меняет структуру ценообразования в App Store, позволяя разработчикам использовать более широкий диапазон сумм в качестве оплаты за приложения....
16 04 2023 13:35:40
Подборка самых ярких моментов 2022 года от TikTok — это гигантская шоколадная статуя в виде жирафа, жевательная резинка певицы Розалии и вирусный ремикс на...
15 04 2023 6:30:37
Еще:
Игры -1 ::