«Մղձավանջային սցենար». Zero-Click լրտեսող ծրագրերը վարակում են հեռախոսները թիրախային գովազդների միջոցով

The Citizen Lab-ի հետազոտողները բացահայտել են վարձկան լրտեսող ծրագրերի տարածման նոր, բարդ մեթոդ, որը լուրջ սպառնալիք է բջջային անվտանգության համար: Առաջին անգամ տեխնիկական ապացույցները հաստատում են, որ լրտեսող ծրագրերը ներթափանցում են առցանց թիրախային գովազդային ցանցերի միջոցով: Այս «zero-click» վարակման մեթոդը թույլ է տալիս հարձակվողներին վնասել սարքերը առանց օգտատիրոջ որևէ գործողության՝ ինչպիսիք են հղման սեղմումը կամ ֆայլի ներբեռնումը: Օգտագործելով գովազդային տեխնոլոգիաների էկոհամակարգի խոցելիությունը՝ չարագործները կարող են շրջանցել անվտանգության ավանդական արգելքները՝ օրինական գովազդային հարթակները վերածելով հսկողության գործիքների: Փորձագետները նախազգուշացնում են, որ սա «մղձավանջային սցենար» է թվային գաղտնիության համար, քանի որ այն օգտագործում է առցանց գովազդի համատարած բնույթը՝ ամբողջ աշխարհում մարդկանց թիրախավորելու համար: Այս բացահայտումը ընդգծում է գովազդային ենթակառուցվածքների նկատմամբ խիստ վերահսկողության և բջջային սարքերի պաշտպանության բարելավման հրատապ անհրաժեշտությունը:
This is a summary. Read the full article at the original source:
WiredԿապակցված
«KATSEYE: Wild Hearts» փոփ-վավերագրական ֆիլմը, որը պատմում է համաշխարհային KATSEYE աղջիկների խմբի հաջողության մասին, կթողարկվի հոկտեմբերի 16-ին: Ֆիլմը…
Windows-ի թարմացումը շտկում է Always On VPN-ի խնդիրը, սակայն նոր անսարքություններ է առաջացնում
Microsoft-ը թողարկել է KB5127646 և KB5127648 կուտակային թարմացումները՝ լուծելու «Always On VPN» գործառույթի կրիտիկական սխալը, որը նախկինում հանգեցնում…
Խոցելիության կառավարումը ոչ թե միավորների, այլ ձեր միջավայրին դրանց համապատասխանության մասին է
Dark Reading-ի վերջին զեկույցը ընդգծում է կազմակերպությունների կողմից խոցելիության կառավարման մոտեցման կարևոր փոփոխությունը: Փոխանակ հիմնվելու միայն վ…



