События

Facebook выплатила $40 тыс. за эксплоит для уязвимости ImageTragick

Facebook выплатила $40 тыс. за эксплоит для уязвимости ImageTragick

Исследователь в сфере информационной безопасности Эндрю Леонов (Andrew Leonov) заработал $40 тыс., проэксплуатировав уязвимость ImageTragick на одном из серверов Facebook.

В начале мая 2016 года был найден ряд опасных уязвимостей в пакете ImageMagick, который является основой для множества библиотек обработки изображений и модулей. Наиболее серьезной проблемой оказалась CVE-2016-3714, получившая название ImageTragick, которая позволяла удаленное выполнение произвольного кода. Для этого достаточно просто загрузить на уязвимый сервер специально сформированное изображение.

Эксперт обнаружил, что соцсеть уязвима к проблеме ImageTragick после того, как в процессе тестирования другого сервиса был перенаправлен на один из серверов Facebook. Леонов проинформировал компанию о проблеме и спустя три дня она была исправлена.

Автор: Сергей Куприянов
18.01.2017 (08:47)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2018

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.