Пользователи ПК с Windows и Mac потенциально уязвимы из-за уязвимости, обнаруженной в приложении EdgeRover от Western Digital. В приложении есть ошибка, которая может открыть платформы для DoS-атак и поставить под угрозу конфиденциальную информацию.
Western Digital опубликовала отчет, подтверждающий проблему, но, к сожалению, компания не вдается в подробности. Что мы знаем, так это риски и то, что обновление EdgeRover до версии 1.5.1-594 снизит уязвимость:
«EdgeRover был уязвим к уязвимости обхода каталога, которая позволяла злоумышленнику выполнить локальное повышение привилегий и избежать базовой песочницы файловой системы. Эти уязвимости при успешном использовании могут привести к раскрытию конфиденциальной информации или отказу в обслуживании».
Проблема была впервые обнаружена исследователем безопасности Ксавьером Данестом (через BleepingComputer), который сообщил о проблеме Western Digital.
Хотя компания решила проблему с помощью обновления, обычные проблемы с некоторыми пользователями, которые просто не обновляются, означают, что многие останутся в опасности. WD не сообщает, сколько клиентов, по ее мнению, пострадало от этой проблемы.
Недавние проблемы
Стоит отметить, что недавно компания столкнулась с крупной проблемой, в результате которой 6,5 эксабайта (6,5 млрд ГБ) памяти просто перестали существовать. Загрязнение на заводе Western Digital привело к такой огромной потере памяти. Это произошло на фоне уже вызывающей тревогу глобальной нехватки памяти/компонентов ПК.
Western Digital остается одним из лидеров в области памяти, несмотря на недавние проблемы. Компания быстро приняла меры по устранению уязвимости EdgeRover, и теперь пользователи должны установить соответствующее обновление, чтобы исправить свое приложение.
Совет дня: Вы получаете уведомления от приложений и хотите отключить их полностью или просто отключить звук уведомлений? Наш учебник покажет вам, как это сделать. В качестве альтернативы вы также можете настроить Windows Focus Assist (режим «Не беспокоить») и установить тихие часы.