#zero-day exploits

Αποκαλύπτοντας την Υπεροχή της Έξυπνης Ασπίδας στον Κυβερνοχώρο

Σε μια εποχή όπου οι κυβερνοαπειλές εξελίσσονται ταχύτατα, η ανάγκη για μια πραγματικά ολοκληρωμένη λύση προστασίας γίνεται επιτακτική. Το Η Έξυπνη Ασπίδα Κατά των Κυβερνοαπειλών: Γιατί το Malwarebytes Premium είναι κάτι περισσότερο από ένα Antivirus δεν είναι απλώς μια φράση, αλλά μια πρόσκληση για να κατανοήσουμε πόσο σημαντικό είναι να επιλέγουμε τις σωστές λύσεις ασφάλειας για τον υπολογιστή μας και τα δεδομένα μας.

Το Malwarebytes Premium ξεχωρίζει από τα παραδοσιακά antivirus λόγω της καινοτόμου τεχνολογίας και της ευελιξίας που προσφέρει. Δεν περιορίζεται απλώς στην ανίχνευση και αφαίρεση κακόβουλου λογισμικού, αλλά λειτουργεί ως μια έξυπνη ασπίδα που ανιχνεύει και αποκλείει απειλές σε πραγματικό χρόνο, προλαμβάνοντας επιθέσεις πριν αυτές εκδηλωθούν.

Ένα από τα μεγαλύτερα πλεονεκτήματα του Malwarebytes Premium είναι η ικανότητά του να εντοπίζει zero-day exploits, δηλαδή ευπάθειες που δεν έχουν ακόμη γνωστοποιηθεί και δεν έχουν ακόμα διαθέσιμα patches. Αυτό το χαρακτηριστικό το καθιστά αναντικατάστατο για όσους επιζητούν απόλυτη ασφάλεια σε ένα συνεχώς μεταβαλλόμενο ψηφιακό περιβάλλον.

Η προστασία από ransomware είναι επίσης ένα κρίσιμο στοιχείο. Το Malwarebytes Premium διαθέτει προηγμένα εργαλεία ανίχνευσης και αποτροπής, διασφαλίζοντας ότι τα αρχεία και τα δεδομένα σας παραμένουν ασφαλή από επιθέσεις που στοχεύουν στην κρυπτογράφηση ή την καταστροφή τους.

Επιπλέον, η λειτουργία σε πραγματικό χρόνο και ο τακτικός καθαρισμός υπολογιστή διασφαλίζουν ότι το σύστημα σας παραμένει γρήγορο και ασφαλές, χωρίς να χρειάζεται συνεχή χειροκίνητη παρέμβαση. Με μια απλή εγκατάσταση, μπορείτε να απολαμβάνετε την ηρεμία του ότι ο ψηφιακός σας κόσμος προστατεύεται με τον πιο καινοτόμο τρόπο.

Security researchers identified PromptLock, the first reported AI-powered ransomware. Google and Mandiant linked Salesforce data theft to OAuth token abuse through Salesloft Drift. Nevada and Sweden suffered major cyberattacks disrupting government services. Citrix and FreePBX issued emergency fixes for zero-day vulnerabilities. Western agencies accused Chinese firms of backing Salt Typhoon operations.

With new operating system updates released on Wednesday, Apple has fixed a pair of serious zero-day security bugs that the company says “may have been actively exploited.” Andrew Cunningham for Ars Technica: One of the vulnerabilities, CVE-2023-32434, is a kernel-level flaw that can allow apps to “execute arbitrary code with kernel privileges.” The other, a WebKit bug labeled CVE-2023-32439,…

黑客一向給人的感覺比較負面，警察多數給人正面的形象 (香港的不敢講)，但是現在連警察也變成了黑客，不知大家怎麼看？ (more…)

Teen uncovers two zero-day vulnerabilities in OS X

“An Italian teenager has found two zero-day vulnerabilities in Apple’s OS X operating system that could be used to gain remote access to a computer,” Jeremy Kirk reports for IDG News Service.

“Luca Todesco, 18, posted details of the exploit he developed on GitHub,” Kirk reports. “The exploit uses two bugs to cause a memory corruption in OS X’s kernel, he wrote via email. The memory…

A new vulnerability in Apple Mac computers could be used to remotely inject persistent rootkit malware into users' computers, providing attackers with full-system level control, a security researcher has discovered.

The exact cause for the zero-day vulnerability, which is yet to be named, has not been fully identified.

It appears to be due to a bug in Apple's sleep-mode energy conservation implementation that can leave areas of memory in the extensible firmware interface (EFI) (which provides low-level hardware control and access) writeable from user accounts on the computer.

Memory areas are normally locked as read-only to protect them.

However, putting some late-model Macs to sleep for around 20 seconds and then waking them up unlocks the EFI memory for writing.

The researcher who discovered the flaw, Pedro Vilaça, said the vulnerability can be used to remotely plant rootkits or persistent malware that is invisible to the operating system in the writeable flash memory, by using for instance the Safari web browser.

"A remote exploit could simply deliver a payload that will either wait or test if a previous sleep existed and machine is vulnerable, or force a sleep and wait for a wakeup to resume its work," Vilaça told iTnews.

"After the BIOS protections are unlocked it can simply overwrite the BIOS firmware with something that contains an EFI rootkit and that's it."

Some extra steps may be required to achieve superuser privilege escalation to load kernel modules, but that's not particularly complicated to do, Vilaça said.

"The attack is more or less targeted because it requires a firmware specific for each Mac model due to bios differences between models," he told iTnews.

"This isn't also very complex to deal with since an offensive payload could just download the right version for the target. Just a matter of resources to create backdoored firmwares to the targeted Macs."

Being able to plant malware at the operating system level makes the flaw easier to exploit than the Thunderstrike vulnerability that was patched in January this year.

Thunderstrike required the use of the Thunderbolt interface to inject rootkits into the EFI at boot up time, a complicated attack vector in comparison.

Vilaça believes Apple is aware of the issue - his testing shows the flaw is not found in the firmware of Macs made after mid 2014. He did not disclose the flaw to Apple.

Testing by iTnews showed that a 2013 MacBook Pro and iMac from the same year appeared to be vulnerable, but not a 2015 MacBook Air or MacBook.

iTnews has asked Apple for comment on the zero-day discovery.

Copyright © iTnews.com.au . All rights reserved.