В системе управления промышленными сетями Siemens нашли более 10 дыр

В системе управления промышленными сетями Siemens нашли более 10 дыр

В системе управления промышленными сетями Siemens нашли более 10 дыр

Специалисты по кибербезопасности раскрыли подробности около 15 уязвимостей в системе управления локальной сетью (NMS) Siemens SINEC. Некоторые из этих багов можно связать для удалённого выполнения кода в затронутых системах.

О проблемах в безопасности рассказали эксперты компании Claroty, специализирующейся на безопасности предприятий промышленной сферы. В отчёте исследователи сообщают следующее:

«Выявленные уязвимости в случае грамотной эксплуатации представляют проблему для устройств Siemens. Условный атакующий может вызвать DoS, извлечь учётные данные и даже выполнить код удалённо».

Бреши получили диапазон идентификаторов с CVE-2021-33722 по CVE-2021-33736. В настоящее время уже доступен патч, который вышел с версией V1.0 SP2 Update 1. Сам техногигант комментирует следующим образом:

«Самая опасная из вывяленных уязвимостей позволяет удалённому злоумышленнику, прошедшему аутентификацию, выполнить код с правами системы».

 

Речь идёт о CVE-2021-33723, получившей 8,8 балла по шкале CVSS и позволяющей повысить свои права до уровня администратора. Оказалось, что эту дыру можно связать с CVE-2021-33722 (7,2 балла по CVSS, обход пути) для выполнения вредоносного кода.

Ещё один баг, заслуживающий внимания, — CVE-2021-33729 (8,8 балла по CVSS). Он также позволяет выполнить произвольные команды в локальной базе данных.

Яндекс Диск на десктопах станет платным для полноценной работы с облаком

С 3 июня 2026 года десктопное приложение «Яндекс Диск» для Windows и macOS перестанет полноценно работать без подписки. Бесплатным пользователям отключат облачные функции в десктопном клиенте, включая синхронизацию файлов между компьютером и облаком.

Сам «Яндекс Диск» при этом не закрывается: файлы останутся на месте и будут доступны через веб-версию и другие устройства.

Меняется именно доступ к привычному десктопному приложению. То есть облако вроде бы есть, но из программы на компьютере без подписки до него уже не дотянуться.

О нововведении пользователям начали сообщать через всплывающие баннеры в приложении. В них говорится, что с 3 июня программа «Диска» для компьютера будет доступна только в тарифе «Яндекс 360».

 

Без подписки в десктопном клиенте можно будет открыть только те файлы, которые уже заранее сохранены на компьютере. Чтобы снова работать с облаком напрямую из программы, понадобится подключить «Яндекс 360». Например, подписка стоит от 319 рублей в месяц и расширяет хранилище до 200 ГБ.

В «Яндексе» объясняют изменения тем, что пользователи всё чаще используют приложение «Диска» для переноса больших файлов, а такие операции требуют больше серверных ресурсов. На переходный период компания предлагает скидку 80% на «Яндекс 360» в течение трёх месяцев.

Пользователи, ожидаемо, не в восторге. Для многих синхронизация через десктопный клиент годами была базовой функцией, а теперь она уезжает за пейволл. И особенно весело это выглядит на фоне конкурентов: iCloud, Google Drive, «СберДиск» и другие облачные сервисы всё ещё позволяют пользоваться бесплатным тарифом через приложение, а не только через браузер.

RSS: Новости на портале Anti-Malware.ru