20200909

Windows 10 themes can be abused to steal Windows passwords

設定 個人用設定 テーマ カスタムテーマを使用
.theme/.themepack/.desktopthemepackfile

【外部リンク】
https://www.bleepingcomputer.com/news/microsoft/windows-10-themes-can-be-abused-to-steal-windows-passwords/
Windows 10 themes can be abused to steal Windows passwords

https://twitter.com/bohops/status/1302264069311926274
[Credential Harvesting Trick] Using a Windows .theme file, the Wallpaper key can be configured to point to a remote auth-required http/s resource. When a user activates the theme file (e.g. opened from a link/attachment), a Windows cred prompt is displayed to the user

https://www.punto-informatico.it/windows-10-tema-credenziali/
Windows 10: un tema in cambio delle credenziali
Scoperta una vulnerabilità che mette potenzialmente a repentaglio la sicurezza degli utenti facendo leva sulla gestione dei temi personalizzati.

https://rossaprimavera.ru/news/9697e1d5
Стало известно, что для кражи данных Windows используют пользовательские темы
Опасность для пользователей операционной системы Windows обнаружена специалистом по безопасности Джимми Бэйном, 8 сентября сообщает Ixbt.

ИА Красная Весна
Читайте материал целиком по ссылке:

https://lacomparacion.com/en/los-temas-de-windows-10-podrian-poner-en-riesgo-su-pc/
Windows themes 10 could put your PC at risk

https://microsoftportal.net/windows-9/13012-temy-windows-10-mogut-ispolzovatsja-dlja-krazhi-uchetnyh-dannyh-polzovatelej.html
Темы Windows 10 могут использоваться для кражи учетных данных пользователей

https://itmix.cz/windows-10-custom-themes-can-now-steal-user-credentials/
Windows 10 Custom Themes Can Now Steal User Credentials






--

注目の投稿

Shadowserver Foundation http://65.49.1.117/

Shadowserver Foundation port 14491 discarded for LINK-FRMWRK: NO ENTRY IN LOOKUP TABLE TO COMPLETE OPERATION, GigaEthernet2.0 Wistron Neweb ...

人気の投稿