ESET раскрыла тактику южнокорейских хакеров
ESET обнаружила сложную кампанию кибершпионажа, связанную с южнокорейской APT-группой APT-C-60 и использующую недавно обнаруженную уязвимость нулевого дня в WPS Office для Windows. Дефект, идентифицированный как CVE-2024−7262, был использован для развертывания пользовательского бэкдора, известного как «SpyGlace».
Атака разворачивается через зараженную электронную таблицу WPS Office, замаскированную под легитимный документ, который использует формат экспорта MHTML для удаленного выполнения кода. Когда жертвы открывают скомпрометированный файл, скрытая гиперссылка в документе запускает загрузку и выполнение вредоносной библиотеки, что приводит к установке бэкдора SpyGlace.
Несмотря на то, что разработчик WPS Office компания Kingsoft выпустила исправление, специалисты ESET обнаружили, что первоначальное исправление не полностью устраняет уязвимость, рассказав про второй дефект (CVE-2024−7263), связанный с неправильной проверкой ввода.
Дальнейший анализ, проведенный китайской компанией DBAPPSecurity, подтвердил выводы ESET и подтвердил, что APT-C-60 использовала эту уязвимость для доставки вредоносного ПО на цели в Китае.
Новости России
Москва С начала 2024 года более 2,5 тысячи многодетных мам в Московском регионе досрочно вышли на пенсию
Moscow.media Частные объявления сегодня
Свыше 6,5 тысячи жителей Москвы и Московской области получили справки о статусе предпенсионера в клиентских службах регионального Отделения СФР и МФЦ
Мытищинский отдел вневедомственной охраны
Социальный фонд оказывает помощь эвакуированным жителям Курской области
Социальный фонд оказывает помощь эвакуированным жителям Курской области
В клубе пациентов психиатрической больницы учатся создавать «живые» картины
Творческая лаборатория «Наставничество в музыкальном образовании 2.0» собрала ведущих музыкантов в Волгограде
Спектакль «Раневская. Одинокая насмешница» в Москве: дань великой актрисе
Праздник к нам приходит с OUTRIGGER Maldives Maafushivaru
Turkish Police arrest 14 Afghan refugees
3 Negroni variations to try this fall
Game on: Automakers expand video entertainment options in vehicles
Protect and Enhance Your Vehicle with Paint Protection Film and Ceramic Coating from Tintex
Bluetooth-сканер штрих-кодов SAOTRON P04 на базе CMOS-матрицы
Объем межтерминальных перевозок увеличился более чем на 7% за 8 месяцев 2024 года – «Деловые Линии»
Сегодня мы рады поздравить нашего дорогого товарища, заслуженного спасателя, Кудинова Валерия Анатольевича, с юбилеем — 60-летием!
Состоялся релиз Kafka's Metamorphosis на iOS и Android
A Valve engineer used ChatGPT to find a new matchmaking algorithm for Deadlock, and now it's in the game
Мафия-НН: У него было несколько личностей, каждая из которых появлялась в зависимости от ситуации, и никто не знал, кем он будет через минуту.
I'm terrified for my free time after a few hours with the Dead Cells developer's new frantic co-op roguelike out this month
Просувайте сайт на новий рівень за допомогою якісних крауд-посилань
Болеющая Ханна в открытом донельзя платье, мрачная Кока и рядом с ними Крид в худи: трибьют-концерт Валерии
Прокуратура: Блогер Чекалина и ее партнеры обвинены в выводе 250 млн рублей по подложным документам
Инновационная экосистема Китая: возможности для роста компаний
Выставка «Павка Корчагин — герой Поднебесной»
РИА: Генпрокуратура РФ хочет взыскать с Shell ущерб от неисполнения обязательств
Учёные и футурологи соберутся на симпозиуме «Создавая будущее» в Москве
Почтили память легендарного директора
Свыше 6,5 тысячи жителей Москвы и Московской области получили справки о статусе предпенсионера в клиентских службах регионального Отделения СФР и МФЦ
Россельхозбанк в Костроме возобновил приём заявок на ИT-ипотеку
В Новокузнецке пройдет международный конкурс искусств «МОЯ ЗВЕЗДА» им. А.И. Ленского
На 90-м году жизни умерла художник-мультипликатор Марина Восканьянц
Источник 360.ru: мужчина пригрозил устроить взрыв на северо-востоке Москвы
Теннисист Рублев: после US Open мне грозила ампутация
Андрей Рублёв: Операция за дни до турнира ATP в Китае предотвратила ампутацию
Рублев рассказал, что ему грозила ампутация после US Open
Самсонова и Кочаретто вышли в полуфинал турнира WTA 1000 в Пекине в парном разряде
В Москве из-за ДТП на Ярославском шоссе образовалась пробка на восемь километров
Жители Подмосковья заказали справки из архива БТИ 5 тысяч раз в сентябре
Голландец ударил полицейского в Москве из-за замечания о сбитом дорожном знаке
Всероссийские соревнования по спортивной аэробике стартовали в Туле
Музыкальные новости
Как Георгий Данелия создал фильм на все времена
Карди Би в слезах рассказала об операции, которую делала во время беременности
Концерт классической музыки дадут в усадьбе Мусоргского в Куньинском районе
Большой театр начнет продавать билеты по паспорту
Выставка «Павка Корчагин — герой Поднебесной»
Инновационная экосистема Китая: возможности для роста компаний
Болеющая Ханна в открытом донельзя платье, мрачная Кока и рядом с ними Крид в худи: трибьют-концерт Валерии
Прокуратура: Блогер Чекалина и ее партнеры обвинены в выводе 250 млн рублей по подложным документам
«Ростов» вышел в плей-офф «пути РПЛ» Кубка России по футболу
Выставка «Павка Корчагин — герой Поднебесной»
Состоялся релиз Kafka's Metamorphosis на iOS и Android
«Зато в одном списке с Metallica». Соцсети о новом запрете России для артистов
«Динамо» Москва — «Трактор» — 1:4. Видеообзор матча КХЛ
Станислав Кондрашов представляет список самых призрачных автомагистралей в мире — путешествие по мистическим дорогам
Голландец ударил полицейского в Москве из-за замечания о сбитом дорожном знаке
Повсеместность электромобилей в России – будущее, но когда оно наступит
Песков: Путин будет работать в день своего рождения 7 октября
Спецборт МЧС с 60 россиянами прибыл из Ливана в Москву
Президент Владимир Путин прислал венок на прощание с Вячеславом Добрыниным
Кремль анонсировал участие Путина в заседании Совета глав государств СНГ
Ракова: Новый штамм COVID-19 XEC в сентябре в Москве не выявлен
Участники конгресса ознакомились с разработками «Швабе» для пробоподготовки и иммуноферментного анализа
Гастроэнтеролог Садыков назвал 3 основные причины непреодолимой тяги к сладкому
Гастроэнтеролог Садыков назвал 3 основные причины непреодолимой тяги к сладкому
Россияне раскрыли, сколько готовы заплатить за частного врача
Сафьян рассудит матч "Зенит" – "Оренбург"
Прокуратура: Блогер Чекалина и ее партнеры обвинены в выводе 250 млн рублей по подложным документам
«Динамо» Москва — «Трактор» — 1:4. Видеообзор матча КХЛ
ЦСКА — «Металлург» — 0:7. Видеообзор матча КХЛ
Лукашенко отрицает дружбу с Азербайджаном против Армении
Лукашенко: Минск и Баку не дружат против третьих стран
Али Асадов встретился в Минске с Александром Лукашенко
Минск назвал бесперспективным обращение Литвы в МУС по поводу Лукашенко
Собянин: 44 жилых комплекса передали под заселение по реновации с начала года
Собянин: обновление еще 50 школьных зданий завершится в 2025 году
Собянин: Более 176 тысяч москвичей получили современное жилье по реновации
Собянин: Сервис «Банк технологий» предлагает больше 500 разработок для бизнеса и промышленности
Мария Багреева: на портале поставщиков работает 350 тыс. предпринимателей
CorpSoft24 расширяет линейку решений по информационной безопасности в облаке
Горожанам предложили выбрать лучшие фотографии дикой природы столицы
Повсеместность электромобилей в России – будущее, но когда оно наступит
Mash: футболиста Александра Мостового экстренно прооперировали в Москве
Лучшие из лучших: в Москве собрали самые успешные эксперты со всей России
Россельхозбанк в Костроме возобновил приём заявок на ИT-ипотеку
Милонов: в России побороли всяческие «детские вина» и «детские сигареты»
В 2024 году в Поморье на поддержку творческих союзов выделено 5 млн рублей
Александр Цыбульский провел прием граждан по поручению Президента РФ
Детское радио звучит в Архангельске
ТСД SAOTRON RT41 GUN: практичный, производительный, надёжный
Прогноз погоды в Крыму на 2 октября
Тематическая выставка «Одна страна. Одна семья. Одна Россия»
В центре Симферополя строится вдохновляющий жилой комплекс
Час занимательной информации «Про котов, котят и кошек, обитателей окошек»
Выставка «Павка Корчагин — герой Поднебесной»
Волевой победой порадовала болельщиков молодежка воронежского «Факела»
Mash: футболиста Александра Мостового экстренно прооперировали в Москве
Корпус «Нестеров» ЖК «У реки. Эко Видное 2.0» получил разрешение на ввод в эксплуатацию
