Китайские хакеры эксплуатируют критическую уязвимость в ПО Tencent для удаленного выполнения кода

Специалисты по информационной безопасности выявили критическую уязвимость в популярном программном обеспечении китайской компании Tencent, которое используется миллионами пользователей по всему миру. Проблема затрагивает метод ввода (IME) для операционной системы Windows и позволяет злоумышленникам выполнять произвольный код на целевой системе. По данным исследователей, атака может быть проведена всего за один клик пользователя, что значительно упрощает задачу для хакеров.

Подробности

Уязвимость относится к классу критических и позволяет осуществить удаленное выполнение кода (RCE) без необходимости получения дополнительных привилегий или сложной социальной инженерии. Китайская версия метода ввода Tencent для Windows, широко используемая в азиатском регионе, содержит ошибку, которую злоумышленники могут эксплуатировать через специально сформированные данные. При взаимодействии пользователя с вредоносным элементом происходит запуск произвольного кода в контексте уязвимого приложения. Хотя точный идентификатор CVE в исходном сообщении не указан, характер уязвимости указывает на серьезную угрозу для корпоративных и частных пользователей, особенно тех, кто использует китайские языковые пакеты и методы ввода. Атака не требует физического доступа к устройству или предварительной компрометации учетных данных — достаточно, чтобы жертва открыла специально подготовленный файл или перешла по ссылке. По данным SecurityWeek, уязвимость уже активно эксплуатируется хакерскими группировками, предположительно связанными с Китаем. Это подчеркивает важность оперативного реагирования на инцидент, поскольку промедление может привести к компрометации конфиденциальных данных и нарушению работы критически важных систем.

Что делать

В первую очередь пользователям рекомендуется проверить наличие обновлений для метода ввода Tencent для Windows и незамедлительно установить все доступные патчи от производителя. Если обновление еще не выпущено, следует рассмотреть возможность временного отказа от использования данного ПО или ограничить его применение в корпоративной среде. Организациям стоит усилить мониторинг подозрительной активности на конечных точках, особенно в сегментах, где используются китайские языковые пакеты. Также важно провести проверку систем на предмет признаков компрометации и убедиться, что средства защиты endpoint-уровня обновлены до актуальных версий. Дополнительно рекомендуется ограничить права пользователей на выполнение нежелательных скриптов и приложений, а также провести разъяснительную работу с сотрудниками о рисках открытия подозрительных файлов и ссылок. В случае обнаружения подозрительной активности следует немедленно изолировать затронутые системы и обратиться к специалистам по реагированию на инциденты. Итог: уязвимость в методе ввода Tencent представляет серьезную угрозу, требующую немедленных действий. Своевременное обновление ПО и усиление мер безопасности помогут снизить риски эксплуатации данной уязвимости.

Источник: SecurityWeek