Ny sårbarhet oppdaget på skype

Innholdsfortegnelse:
En kritisk sårbarhet er nettopp blitt oppdaget i Skype. På grunn av dette sikkerhetsproblemet kan hackere eksternt utføre ondsinnet kode og til og med føre til at systemet slutter å fungere. Uten tvil en stor fare for mange brukere.
Ny sårbarhet oppdaget på Skype
Sårbarheten er oppdaget av et sikkerhetslaboratorium i Berlin. De er også ansvarlige for å oppdage et tidligere sårbarhet i Skype, den gangen når det gjelder samtaler og videosamtaler på plattformen. Selv om denne nye sårbarheten er svært alvorlig for brukere, siden hovedproblemet er at brukerinteraksjon ikke er nødvendig for å utnytte den.
Hvordan dette sikkerhetsproblemet fungerer
En angriper trenger ikke mer enn en grunnleggende Skype-konto for å utføre angrepet sitt. De kan fjernblokkere applikasjonen med en "uventet feil" for å overskrive aktive prosesslogger. De kan også kjøre ondsinnet kode på et målsystem som kjører den sårbare versjonen av Skype. Hovedproblemet ligger i måten den Windows-eide applikasjonen bruker filen 'MSFTEDIT.DLL'.
Den publiserte rapporten sier at angripere kan dra nytte av dette sikkerhetsproblemet på en veldig enkel måte. De kan lage en ondsinnet bildefil og deretter kopiere og lime den fra utklippstavlen til Skype-samtalevinduet. Når bildet er på utklippstavlen, begynner applikasjonen problemer og krasjer fullstendig.
Derfor, som du kan se, er det en sårbarhet som kan utnyttes veldig enkelt. Vi håper at de fra Skype gir en løsning snart og ikke lar millioner av brukere bli utsatt. Hva synes du om den sårbarheten?
Sårbarhet oppdaget på påloggingssiden for ubuntu

Sårbarhet oppdaget på påloggingssiden til Ubuntu. Oppdag det nye sikkerhetsproblemet som er oppdaget i Ubuntu. Mer informasjon her.
Ny sårbarhet oppdaget i Intel-prosessorer

En ny sårbarhet er blitt oppdaget i Intel-prosessorer, denne gangen relatert til UEFI BIOS-brikken.
Oppdaget en sårbarhet i fortnite-installasjonsprogrammet for Android

Oppdaget en sårbarhet i Fortnite for Android-installasjonsprogrammet. Finn ut mer om sikkerhetsfeilen i Epic Games.