Webroot antivirus dasturida xavfli zaiflik aniqlandi.

Muammodan foydalanish uchun tajovuzkorga mahalliy kirish kerak bo’ladi.

Webroot SecureAnywhere antivirus yechimining macOS versiyasida yadro darajasida kodni o’zboshimchalik bilan bajarishga imkon beruvchi jiddiy zaiflik aniqlandi. CVE-2018-16962 deb aniqlangan muammo xotira buzilishi bilan bog’liq zaiflik bo’lib, undan masofadan turib foydalanib bo’lmaydi; tajovuzkorga mahalliy kirish kerak bo’ladi.

Ishlab chiqaruvchi Webroot SecureAnywhere 9.0.8.34 versiyasini chiqarish bilan zaiflikni bartaraf etdi. Barcha foydalanuvchilarga avtomatik yangilanishlarni yoqish yoki dasturiy ta’minotning yangi versiyasiga qo’lda yangilash tavsiya etiladi. Hozirda ma’lum bo’lgan ekspluatatsiya holatlari yo’q.

Eslatib o’tamiz, mashhur antivirus Adware Doctor ilgari foydalanuvchilarning brauzer tarixi va maxfiy ma’lumotlarini o’g’irlab, uni Xitoyda ishlaydigan uchinchi tomon serveriga yuborayotgani aniqlangan edi.