Svet
Microsoft opravil bezpečnostnú chybu v službe Teams, hackeri získavali dáta vďaka videám GIF
Firma CyberArk zaznamenala bezpečnostnú hrozbu v službe Teams od spoločnosti Microsoft.
Related Articles
Filtrovať podľa kategórie
- Slovensko(39021)
- Svet(23165)
- Ekonomika(7723)
- Informatika(479)
- Automobilový priemysel(428)
- Doprava a infraštruktúra(321)
- Zdravotníctvo(228)
- Komodity(210)
- Poisťovníctvo(101)
- Bankovníctvo(89)
- Zaujímavosti(22)
- Reality(15)
- Ostatné(10)
- Pôžičky(9)
- Štátna správa(6)
- Vzdelávanie(5)
- Pojmy(4)
- Zdravie(3)
- Spravodajstvo(2)
- Kryptomeny(2)
- Blogy(1)
- Iné správy(1)
- Platy(1)
- Šport(1)
- Zdieľaná ekonomika(1)
- Futbal(1)
- Kultúra(1)
- Všetky(0)
- Správy(0)
Back to Latest Articles
Ekonomika
Americké firmy zastavili alebo obmedzili podnikanie a počítajú s prepadom ekonomiky
Tretina firiem uviedla, že obmedzenia ekonomiky mali pre ich podnikanie „veľmi vážne dôsledky“.
Ekonomika
Podnikateľské prostredie na Slovensku stagnuje, zaostáva a vo svetovom rebríčku si opäť pohoršilo
Slovensko v rebríčku aktuálne dosiahlo hodnotu 82,1 a obsadilo 38. miesto. Oproti minulému roku si pohoršilo o dve pozície.
Slovensko
V Tescu sa začína „Leto plné nízkych cien“
Tesco si uvedomuje, že v najbližšom období bude zákazníkom ešte viac ako doposiaľ záležať na nízkych a stabilných cenách produktov. Reťazec preto rodinám prináša potraviny, ktoré...
Ekonomika
Rokovania o kolektívnej zmluve v U. S. Steel Košice pokračujú, témou je aj skrátenie pracovného času
Vzhľadom na vývoj pandémie a s ohľadom na situáciu na trhu s oceľou, sa vedenie USSK a odborári dohodli koncom marca na predĺžení kolektívnej zmluvy o ďalších 30 dní.
Svet
V Austrálii spustili aplikáciu na identifikáciu pacientov s COVID-19, ľudí informuje o kontakte s nakazenými
Austrálska vláda spustila novú aplikáciu na pomoc proti šíreniu koronavírusu. Za pol dňa si ju stiahlo viac ako milión ľudí.
Slovensko
Svidníčan sadol za volant opitý, na rovnej ceste narazil do zvodidiel a skončil v priekope
Muž čelí obvineniu z ohrozenia pod vplyvom návykovej látky.
Slovensko
Niké na prevenciu pred šírením koronavírusu rozdala 100 teplomerov Bratislavskému samosprávnemu kraju
Stávková spoločnosť Niké prostredníctvom prevádzkového riaditeľa Ing. Romana Bergera odovzdala 100 bezkontaktných teplomerov Bratislavskému samosprávnemu kraju na prevenciu pred...
Ekonomika
Výstavba slovensko-poľského plynovodu sa komplikuje, niektorí subdodávatelia sa nemôžu dostať na stavbu
Na stotrikilometrovom stavenisku už slovenský prepravca zemného plynu vykonal všetky prípravné práce.
Slovensko
Záujem o poradenstvo v ťažkých životných situáciach zo strany spolupracovníkov dm rastie
Spoločnosť dm drogerie markt už viac ako rok poskytuje svojim spolupracovníkom bezplatnú podpornú aktivitu Záchranná sieť, v rámci ktorej je im sedem dní v týždni, 15 hodín denne...
Microsoft opravil bezpečnostnú chybu v...
27.4.2020 (Webnoviny.sk) – Firma CyberArk zaznamenala bezpečnostnú hrozbu v službe Teams od spoločnosti Microsoft. Kybernetickí zločinci by mohli získať dáta zo zariadení vďaka krátkemu videu, takzvanému GIF. Stačilo využiť kompromitujúcu subdoménu na krádež bezpečnostných tokenov, keď si používateľ načítal a pozrel GIF.
Microsoft už chybu opravil
„Nikdy by sa nedozvedeli o tom, že sa stali obeťami útoku. Táto bezbrannosť bola veľmi nebezpečná,“ uviedli experti.
Microsoft už chybu opravil. Ak by tak nespravil, mohlo to viesť k rozsiahlej krádeži dát, ransomwarovým útokom alebo ekonomickej špionáži.
CyberArk varoval Microsoft 23. marca. Zatiaľ nezaregistrovali žiadny útok, pri ktorom by využili chybu.
Poškodené GIFky
Upozornili však, že podobný útok by sa mohol vyskytnúť v budúcnosti na iných platformách. Alan Woodward z University of Surrey uviedol, že podobný prípad už zaznamenali v minulosti, keď aplikácie zlyhali v nevyhnutných kontrolách pri prijímaní obsahu zo serverov – v tomto prípade neškodných GIFiek.
Woodward to označil za veľmi dobrý príklad, ako aj zjavne neškodné dáta môžu obsahovať škodlivý súbor, ktorý prenikne do zariadenia.
„Je to zároveň dobrý príklad útoku bez kliknutia. Stačilo by, aby som si pozrel GIFko, nemusel by som kliknúť na žiaden podivný odkaz ani otvoriť žiadny dokument, ktorý slúži ako pasca,“ vyjadril sa a dodal, že je potrebné, aby si používatelia pravidelne aktualizovali softvér.
Viac k témam: hackeri, kybernetické útoky
Zdroj: Webnoviny.sk – Microsoft opravil bezpečnostnú chybu v službe Teams, hackeri získavali dáta vďaka videám GIF © SITA Všetky práva vyhradené.