В TrueConf Server нашли две критические уязвимости (патчи уже готовы)

В TrueConf Server нашли две критические уязвимости (патчи уже готовы)

В TrueConf Server нашли две критические уязвимости (патчи уже готовы)

Специалисты антивирусной компании «Лаборатория Касперского» предупредили о двух критических уязвимостях в российском сервисе для видеоконференций — TrueConf Server. Сведения о проблемах в безопасности эксперты уже передали разработчикам, а те выпустили патч.

По словам Kaspersky, бреши в TrueConf Server позволяли потенциальному киберпреступнику получить полный доступ к серверу, не проходя при этом авторизацию, что открывало возможность для развития атаки внутри целевой организации.

Пользователям сервиса для видеоконференций рекомендуют как можно скорее установить вышедшие обновления — до версий 4.7.3 или 5.0.2. Альтернативным вариантов защиты от эксплуатации дыр станет ограничение доступа к серверу.

Директор по развитию TrueConf Дмитрий Одинцов, комментируя совместную работу с Kaspersky, отметил высокую степень поддержки специалистов антивирусного гиганта. По словам Одинцова, разработчики выпустили патч спустя всего сутки с момента получения уведомления об уязвимостях.

Анонимные злоумышленники взломали сайт Микорд

Неизвестные злоумышленники заявили о взломе инфраструктуры компании «Микорд», которую они назвали одним из ключевых разработчиков реестра воинского учета. На сайте компании сейчас размещена заглушка о технических работах. Сообщения о взломе уже распространили ряд зарубежных русскоязычных СМИ и телеграм-каналов.

Однако первоисточником оказался правозащитный проект «Идите лесом», признанный Минюстом иноагентом. Именно ему злоумышленники передали часть данных, якобы полученных с сайта «Микорда».

По утверждению взломщиков, они находились в инфраструктуре компании несколько месяцев и смогли получить доступ к исходным кодам, внутренней документации, включая техническую, а также к почтовым базам.

Генеральный директор «Микорда» Рамиль Габдрахманов подтвердил факт кибератаки латвийскому онлайн-изданию «Важные новости» (признано иноагентом; его издатель IStories fonds внесён в список нежелательных организаций). При этом он отрицал связь «Микорда» с разработкой реестра воинского учета.

Минобороны России опровергло информацию о взломе реестра: «Появившиеся в сети сообщения о якобы взломе реестра воинского учета не соответствуют действительности. Реестр функционирует в штатном режиме. Утечки персональных данных граждан из него исключены».

Сайт Реестра повесток на момент публикации новости доступен.

RSS: Новости на портале Anti-Malware.ru