Defectele Bing Images permit SVG-urilor create să ruleze comenzi ca SYSTEM pe serverele lui Microsoft

The Hacker News 24 iulie 2026, 14:45 EEST tradus automat Securitate Sisteme

Un SVG creat trimis la căutarea de imagini a Bing rula comenzi ca NT AUTHORITY\SYSTEM pe lucrătorii de procesare a imaginilor de producție Microsoft și ca root pe mașinile Linux din aceeași flotă. Testarea XBOW a obținut același rezultat pe muncitori din diferite gazde și intervale de rețea, deci problema era în nivelul imaginii Bing, nu pe o singură mașină defectă. Microsoft emis două CVE-uri…

Citește articolul complet pe The Hacker News https://thehackernews.com/2026/07/bing-images-flaws-let-crafted-svgs-run.html

Atacurile de acest fel ajung aproape întotdeauna la site-uri obișnuite, nu la ținte alese anume. Dacă vrei ca site-ul tău să nu ajungă subiect de știre, găzduirea CrockyHost vine cu backup zilnic, actualizări automate și firewall gestionat de noi.

Defectele Bing Images permit SVG-urilor create să ruleze comenzi ca SYSTEM pe serverele lui Microsoft

Mai citește