Контакты
Подписка 2024
Персональные данные
4 апреля. Персональные данные в 2024 году: регулирование, практика, тенденции
Регистрируйтесь на онлайн-конференцию!

Решение IBM Trusteer Rapport для macOS подвержено критической уязвимости

26/12/18

IBM2Специалисты компании Trustwave SpiderLabs обнародовали информацию о серьезной уязвимости в драйвере macOS-версии инструмента IBM Trusteer Rapport, предназначенного для защиты от финансовых атак с использованием вредоносного ПО и фишинга.

В августе текущего года исследователи обнаружили уязвимость в буфере драйвера, используемого Trusteer Rapport на системах под управлением macOS. Проблема может привести к повреждению памяти ядра операционной системы и выполнению произвольного кода в контексте ядра. В том же месяце специалисты проинформировали производителя о проблеме, предоставив 120 дней на ее устранение. Однако IBM не смогла выпустить патч в отведенный срок, в результате информация об уязвимости была обнародована.

Для эксплуатации уязвимости злоумышленник должен иметь локальный доступ к системе, в этой связи специалисты рекомендуют разрешить вход в систему только авторизованным пользователям.

 

Темы:IBMУгрозы
NGFW
9 апреля. Отечественные NGFW: как защитить облачную инфраструктуру и настроить обнаружение кибератак
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...