Se revelan accidentalmente dos días cero en desarrollo



Accidentalmente hackers expusieron sin darse cuenta dos días cero operativos, mientras cargaban un archivo PDF armando un motor de análisis de malware público.

El investigador de ESET que descubrió los días cero ocultos en el mar de muestras de malware, cree que atrapó los días cero mientras los misteriosos hackers seguían trabajando para afinar sus hazañas.

Los dos días cero fueron identificados como: CVE-2018-4990, que afectan al visualizador de Adobe Acrobat / Reader PDF, y CVE-2018-8120, que afectan al componente Win32k de Windows.

Los dos días cero están destinados a ser utilizados en conjunto y forman una llamada "exploit chain.".

"El ejemplo malicioso de PDF incorpora código JavaScript que controla todo el proceso de explotación. Una vez que se abre el archivo PDF, se ejecuta el código JavaScript" explica el investigador de ESET.

La cadena de exploits, es una obra maestra de piratería ofensiva, pero nunca sería tan peligrosa como podría haber sido por un error operativo que sus creadores cometieron al cargarlo en un conocido motor de exploración de virus con la esperanza de probar su nivel de detección.

Actualmente ambos días cero están parchado. Microsoft parchó CVE-2018-8120 y Adobe parchó CVE-2018-4990 en APSB18-09.



Fuente: bleepingcomputer.com
Nombre

Adware,3,android,13,Antivirus,1,Apple,7,Apps,5,Arkavia Networks,8,Ataques,2,Backdoor,2,Bancos,3,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,63,ciberseguridad,49,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,1,Cyberwarfare,2,Dark Web,1,Data Leak,3,Deep Web,4,Empresas,71,Eventos,2,Exploits,2,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,27,Hardware,3,Industria,4,Instagram,1,Intel,2,Internacional,22,Internet,23,IoT,2,Linux,1,Malware,4,Malwares,32,Microsoft,10,Nacional,7,Negocios,1,Oracle,1,OS,2,phishing,8,Protocolos,5,Recomendaciones,12,Redes,21,redes sociales,9,Rootkit,1,Salud,1,Smartphones,10,Software,7,Spyware,3,updates,14,Vulnerabilidades,32,Web,1,wifi,1,
ltr
item
Arkavia Networks News: Se revelan accidentalmente dos días cero en desarrollo
Se revelan accidentalmente dos días cero en desarrollo
https://1.bp.blogspot.com/-uDyDnnRi62I/WvyivGQ9W3I/AAAAAAAAAlk/TXlpi__MHi4D3LbQmH_JtG4H4XsMcr-5gCLcBGAs/s640/IMG83.jpg
https://1.bp.blogspot.com/-uDyDnnRi62I/WvyivGQ9W3I/AAAAAAAAAlk/TXlpi__MHi4D3LbQmH_JtG4H4XsMcr-5gCLcBGAs/s72-c/IMG83.jpg
Arkavia Networks News
https://www.arkalabs.cl/2018/05/se-revelan-accidentalmente-dos-dias.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2018/05/se-revelan-accidentalmente-dos-dias.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy