Atacuri cibernetice bazate pe IA: Cum să detectați, să preveniți și să vă apărați împotriva amenințărilor inteligente

Citește acum
Utilizăm inteligența artificială pentru traducerile site-urilor și, deși ne străduim să fim exacți, este posibil ca acestea să nu fie întotdeauna 100% precise. Apreciem înțelegerea dumneavoastră.

Bug aplicație WhatsApp

de Itay Bochner, director de soluții de analiză malware
Împărtășește această postare

Cum MetaDefender Endpoint atenuează o nouă amenințare găsită într-o aplicație populară la nivel global

Recent, a fost descoperită o vulnerabilitate de securitate semnificativă în WhatsApp pentru Windows. Această eroare permite executarea scripturilor Python și PHP fără niciun avertisment atunci când utilizatorii deschid fișiere primite prin intermediul platformei. Acest lucru reprezintă un risc serios pentru utilizatorii care au Python instalat pe sistemele lor, deoarece pot fi executate scripturi rău intenționate, putând compromite datele utilizatorilor și integritatea sistemului.

Deși WhatsApp blochează unele tipuri de fișiere potențial periculoase, testele BleepingComputer au confirmat că WhatsApp nu blochează prezentarea fișierelor Python și PHP. Acest lucru înseamnă că, atunci când un utilizator primește un fișier și face clic pe butonul "Deschide", scriptul este creat fără nicio solicitare de securitate. În plus, chiar dacă această vulnerabilitate a fost raportată, WhatsApp nu intenționează în prezent să adauge scripturi Python sau PHP la lista tipurilor de fișiere blocate. Prin urmare, este nevoie de o soluție care să protejeze punctele finale de această vulnerabilitate.

Reducerea riscurilor cu MetaDefender Endpoint

MetaDefender Endpoint oferă o soluție de atenuare a acestei vulnerabilități prin intermediul funcției Secure File Download. Această caracteristică se asigură că fiecare fișier descărcat sau primit este scanat înainte de execuție în trei pași:

Captură

Atunci când un fișier este primit la aplicația WhatsApp, MetaDefender Endpoint îl trimite automat pentru a fi scanat pentru orice conținut malițios.

Scanare

Procesul de scanare implică verificarea fișierului cu ajutorul tehnologiilor OPSWATde scanare multiplă și sandbox adaptiv, asigurându-se că sunt identificate orice scripturi malițioase.

Verificare

Numai după ce un fișier este considerat sigur de procesul de scanare al MetaDefender Endpoint, i se permite să fie executat pe sistemul utilizatorului, fie în aplicația WhatsApp, fie salvat pe computer.

Prin implementarea acestei funcții, MetaDefender Endpoint oferă un nivel suplimentar de securitate, împiedicând executarea de scripturi potențial dăunătoare care ar putea exploata vulnerabilități precum cea găsită în WhatsApp pentru Windows.

Descoperirea acestui bug WhatsApp subliniază importanța măsurilor de securitate cuprinzătoare în protejarea împotriva amenințărilor ascunse. Funcția Secure File Download a MetaDefender Endpointoferă o abordare proactivă pentru protejarea utilizatorilor, asigurându-se că toate fișierele sunt scanate complet înainte de execuție. Acest lucru nu numai că reduce riscul reprezentat de vulnerabilitatea WhatsApp, dar îmbunătățește și securitatea generală a sistemului.

Consolidarea poziției de securitate cibernetică

Descoperiți cum MetaDefender Endpoint poate juca un rol esențial în îmbunătățirea protecției pe stațiile de lucru esențiale - discutați astăzi cu un expert pentru o demonstrație gratuită.

Rămâneți la curent cu OPSWAT!

Înscrieți-vă astăzi pentru a primi cele mai recente actualizări ale companiei, povești, informații despre evenimente și multe altele.