anydesk

Một nhà nghiên cứu an ninh mạng vừa công bố phân tích chi tiết, kèm theo mã khai thác (PoC) về lỗ hổng CVE-2024-12754 trong AnyDesk - một phần mềm quản trị từ xa phổ biến. Lỗ hổng này có thể cho phép người dùng có đặc quyền thấp thực hiện leo thang đặc quyền, tiềm ẩn nguy cơ chiếm quyền kiểm...

Nhóm tống tiền mạng mới được theo dõi mang tên Mad Liberator đang nhắm vào người dùng AnyDesk bằng cách sử dụng màn hình cập nhật Windows giả để che giấu hoạt động đánh cắp dữ liệu. Hoạt động của nhóm này xuất hiện vào tháng 7, và dù chưa có báo cáo về việc mã hóa dữ liệu, họ tuyên bố sử dụng...