WhatsApp 存在新漏洞， 黑客可能秘密在你的设备上安装间谍软件
WhatsApp上个月悄悄修补了其应用程序中的一个关键漏洞，该漏洞可能使攻击者远程破坏目标设备并可能窃取存储在其中的安全聊天消息和文件。
旧的WhatsApp版本在解析MP4文件的基本流元数据的过程中会导致堆栈的缓冲区溢出。该漏洞（CVE-2019-11931）容易引发DoS攻击或远程执行代码的攻击。
如果想要远程利用此漏洞，攻击者需要的只是目标用户的 *** 号码，并通过WhatsApp向他们发送恶意 *** 的MP4文件，该文件最终可以在受感染的设备上静默安装恶意后门或间谍软件。
根据Facebook发布的报告，受影响的应用程序版本列表如下：
- 低于2.19.274的Android版本
- 低于2.19.100的iOS版本
- 低于2.25.3的企业客户端版本
- 包括2.18.368在内的Windows Phone版本
- 适用于Android 2.19.104之前版本的业务
- 适用于iOS 2.19.100之前版本的业务
目前，所有用户需要将WhatsApp更新至最新版本，并禁止从应用程序设置中自动下载图像，音频和视频文件。
WhatsApp告诉THN：“ WhatsApp一直在努力提高服务的安全性。我们针对已解决的潜在问题进行公开报告，并根据行业更佳实践进行了修复。在这种情况下，没有理由相信用户受到了影响。”
消息来源：TheHackerNews， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“WhatsApp 存在新漏洞， 黑客可能秘密在你的设备上安装间谍软件” 的相关文章
Java 加密漏洞 PoC 代码公开，受影响的版本需尽快升级
据Security affairs网站消息，4月21日，安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码，该漏洞被追踪为CVE-2022-21449（CVSS 分数：7.5）。 漏洞的影响范围主要涉及 Java SE 和 Oracle Gr...
Microsoft Defender 导致 Windows 11 Build 22581 遇到视频播放问题
尽管未能赢得 AV-TEST 的最高防病毒（AV-Comparatives）等级评价，但 Microsoft Defender 仍是市面上最合适的产品之一。尴尬的是，在 Windows 11 Build 22581 编译版本中，许多人发现遇到了媒体播放问题。由 Reddit 网友的讨论可知，问题与系...
俄罗斯管道巨头 Transneft 遭攻击 79 GB数据泄露
俄乌冲突进入第 3 周，一些非常规行为者继续针对俄罗斯国家支持的企业发起攻击，进行一连串的黑客攻击和数据泄露。而由俄罗斯国家控制的石油管道巨头 Transneft 无疑成为了重点攻击对象。 本周四，泄密托管网站 Distributed Denial of Secrets 发布了一个 79GB 的电子...
黑客称入侵了微软：拿到 Bing 和 Cortana 项目源代码
近日，据Reddit上的帖子和Cyber Kendra上的一份报告显示，LAPSUS$ (Lapsus) 组织入侵了微软的DevOps帐户，该组织此前入侵了NVIDIA和三星。 下面的截图由Lapsus发布，但很快被删除，由Cyber Kendra保存了下来。该组织声称可以访问微软的一些DevOps...
CISA 与 FBI 在 Viasat 网络攻击后发出警告 美国卫星通讯亦面临安全威胁
因担心俄乌冲突引发的近期针对欧洲卫星网络发起的攻击可能很快蔓延到美国本土，政府机构已经向卫星通信网络运营商发出了“潜在威胁”预警。在美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）本周联合发布的一份公告中，其敦促卫星通讯（SATCOM）网络提供商和基础设施组织加强安全防御。若被入侵，或...
卡巴斯基发布“阎罗王”勒索软件的免费解密工具
虽然这家俄罗斯安全公司近几个月来已经失宠，但卡巴斯基宣布它已经成功破解了Yanluowang勒索软件（没错，它真的叫阎罗王，字面上Yanluowang。）这一充满了东方文化气息的恶意软件是去年由赛门铁克公司首次发现的，现在，卡巴斯基已经发现了它使用的加密算法中的一个漏洞。这使得该公司能够开发一个免费...
评论列表
发表评论
