Хакеры научились красть пароли Windows с помощью команды «свернуть все окна»
Що станеться з вашим тілом, якщо пити каву без кофеїну: п'ять цікавих змін Окупанти випалюють Часів Яр: AP показало моторошні кадри знищеного міста alyona alyona і Jerry Heil показали свій номер на "Євробаченні-2024" (відео) "Може померти у будь-який момент": Віктор Павлік готується до складної операції "Мінусовано" понад тисячу росіян: втрати РФ перетнули психологічну позначку Спалили "олімпійські кільця" та вимагають вищу зарплату: у Франції спалахнули протести Нові удари ЗСУ та атаки військ Росії: Генштаб розкрив подробиці Санта Дімопулос стала студенткою у 36 років: співачка розкрила, яку освіту здобуває Наступ РФ на Часів Яр: у ЗСУ назвали проблему ворога Анна Трінчер розповіла, як ставилася до ідей Волошина: "В мене не було права голосу" Ситуація на фронті серйозно змінилася: у DeepState повідомили, де просунулися росіяни Битва за Часів Яр загострюється, Росія посилює наступ, - FT У США розповіли, на якому етапі зараз переговори про гарантії безпеки для України Відома українська акторка назвала причину розлучення з зіркою "Спіймати Кайдаша" США мають надлишки касетних бомб: можливо, їх передадуть Україні Снаряд Excalibur в Україні: ефективність зброї різко впала з 70 до 6% В американському Сенаті ухвалили заборону на імпорт урану з Росії Мілан передумав забороняти нічний продаж морозива – звідки взялася ця дивна ідея Світ "підставив підніжку" атомній енергетиці Росії на рівні G7: що вирішили Росія тестує ракети КНДР в Україні так само, як тестувала для Ірану "шахеди", - Стратком У Повітряних силах розкрили, коли в Україні "запрацюють" західні F-16 Росіяни під Харковом скинули КАБ на селище: названо число жертв "Мав би померти": відомий український письменник отримав контузію на фронті Маск знову висловився про війну в Україні: "Залишилося лише одне питання" Лілія Ребрик показала, яке святкування влаштувала на день народження доньки

Специалист в сфере интернет-безопасности Боско Станкович (Bosko Stankovic) обнаружил уязвимость в Google Chrome, с помощью которой злоумышленники могут украсть данные учетных записей Windows. Об этом сообщает ZDNet.

Оказалось, что проблема кроется в обработке Chrome и Windows файлов в формате .SCF, который использовался еще в Windows 98 и применялся, к примеру, при выполнении команды «свернуть все окна». Злоумышленникам достаточно заставить юзера скачать файл в таком формате, после чего пользовательские данные можно будет отослать на удаленный сервер.

Утечка происходит, поскольку файл с расширением .SCF открывается в «Проводнике», а операционная система автоматически подает команду вызова иконки. Она может находиться и на удаленном сервере злоумышленника, который уже подготовлен для перехвата имени пользователя и пароля Windows.

Под угрозой также находятся учетные данные всех сервисов Microsoft, в том числе Office, Skype и Xbox Live.

В апреле стало известно, что во всех версиях Microsoft Word обнаружена уязвимость «нулевого дня». По данным специалистов, проблема позволяет загрузить вредоносное ПО на компьютер жертвы.