Уязвимость в продуктах Trend Micro позволяет любому веб-сайту выполнить произвольную команду Windows

[@ElleSolomina]

удивительнейшую

Да не то слово — «это волшебно», как любит говорить мой преподаватель по физике Плис Валерий Иванович.

[@Akr0n]

Самое цензурное, что пришло на ум…

[@Klukonin]

менеджер паролей, написанный на JavaScript с использованием node.js.

После этой фразы уже заподозрил неладное.

[@ikorolev]

О, это ж один из популярных корпоративных антивирусов. Встречался с ним в одной конторе. Особенно доставляет, что корпоративная политика нещадна в отношении всех, будь ты водитель, бухгалтер, разработчик или системный архитектор. Например, невозможно развернуть демо-сервер на ноутбуке, чтобы отвезти клиенту и показать, как работает решение на его территории с его оборудованием. В большой международной корпорации почти нереально добиться, что бы кто-то кому-то зачем-то что-то перенастроил. В итоге убивалось это уныние довольно просто: в процесс посылалось событие о том, что операционка ухотит в шатдаун, и тот самостоятельно и без шума убивался.

[@6opoDuJIo]

Антивирус?
Больше похоже на малварь.

[@denser]

Речь идет про менеджер паролей. Продукт с такими функциями вряд ли поставят в серьезной организации, будь он хоть кем произведен.
А дырка и впрямь идиотская.

[@6opoDuJIo]

И эти люди собирались судиться с MS из-за security essentials.

[@ComodoHacker]

Студентов-практикантов что ли посадили на этот менеджер паролей?

[@Arthur]

Порадовало в коде эксплойта:

Command: <input id="command" value="C:/PROGRA~1/TRENDM~1/Titanium/Remove.exe" size="64">
    <p>
    <a href="javascript:begin()">Click Here</a> to run the command above 
    (the default will uninstall Trend Micro Maximum).

[@whiplash]

Кто использует noname антивирусы, тот ССЗБ)

[@d7s2di]

Ох уж эти антивирусы. Порой проблем от них больше, чем пользы.

[@icoz]

<сарказм> Ну он же антивирус, а не антишпион. Что вы к маленькому пристали? </сарказм>

[@mrjj]

Дегенераты, хотя бы RPC токен нужно было использовать

[@Funbit]

Почему-то никто не упомянул, что этот менеджер паролей еще и 646Мб кушает (судя по скриншоту). Может там еще какая-то интересная функциональность зашита? :)

[@Lain_13]

Вангую весь V8 целиком. Оно же на node.js.