Хабр, привет! Я Александр Леонов, ведущий эксперт лаборатории PT Expert Security Center. Мы с командой аналитиков Positive Technologies каждый месяц исследуем информацию об уязвимостях из баз и бюллетеней безопасности вендоров, социальных сетей, блогов, телеграм-каналов, баз эксплойтов, публичных репозиториев кода и выявляем во всем этом многообразии сведений трендовые уязвимости. Это те уязвимости, которые либо уже эксплуатируются вживую, либо будут эксплуатироваться в ближайшее время.
В декабре мы отнесли к трендовым четыре уязвимости:
Уязвимости в Microsoft
Уязвимость в драйвере ksthunk.sys, связанная с повышением привилегий (CVE-2024-38144),
Уязвимость в драйвере CLFS.sys, связанная с повышением привилегий (CVE-2024-49138).
Уязвимость в Apache Struts, фреймворке для создания веб-приложений
Уязвимость, связанная с обходом каталога (CVE-2024-53677).
Уязвимость в Hunk Companion, плагине для WordPress
Уязвимость, связанная с установкой уязвимых плагинов (CVE-2024-11972).
Уязвимости в продуктах Microsoft
Уязвимость в драйвере ksthunk.sys, связанная с повышением привилегий при помощи переполнения буфера в Windows
Интересные статьи
Интересные статьи
