Используя определенный программный код злоумышленники могли получить контроль над системой, а также доступ к криптовалютным кошелькам пользователя. Остальные подробности о критической уязвимости остаются доступными лишь ограниченной группе разработчиков.
Как сообщило Агентство кибербезопасности и безопасности инфраструктуры США (CISA), уже были зафиксированы атаки, использующие уязвимость CVE-2019-11707. Пользователям рекомендуется незамедлительно установить выпущенное обновление.
Напомним, что в начале месяца компания Guardicore Labs, специализирующаяся на кибербезопасности, сообщила, что хакеры взломали более 50 000 серверов по всему миру, заразив их вредоносным ПО для скрытого майнинга криптовалют.