Оплачивать коммунальные услуги станет еще безопаснее

Оплачивать коммунальные услуги станет еще безопаснее

«Лаборатория Касперского» сообщает о продлении Центром «Городские информационные технологии» срока действия 4200 лицензий Kaspersky Business Space Security – решения для централизованной защиты рабочих станций и файловых серверов. Продукт «Лаборатории Касперского» продолжит обеспечивать безопасность информационно-платежной системы, используемой Правительством Москвы для управления городским хозяйством.

Система АСУ ЕИРЦ, внедряемая Центром «Горинфотех», автоматизирует процессы начислений и учета платежей за жилищно-коммунальные услуги и обеспечивает максимальное удобство как для сотрудников соответствующих ведомств, так и для самих жителей столицы, избавляя их от необходимости стоять в очередях и длительной бумажной волокиты. С помощью системы сегодня производят ежемесячные расчеты за ЖКУ более 3,5 млн московских семей. Обработка и хранение столь большого количества персональных данных обуславливают повышенные требования к защите от несанкционированного доступа, вредоносных программ и хакерских атак.

«Система АСУ ЕИРЦ непрерывно обрабатывает колоссальные объемы персональной и служебной информации, поэтому вопросы информационной безопасности являются для нас решающими. Ведь от того как будет защищена система и хранящиеся в ней данные, зависит в прямом смысле слова безопасность граждан, - говорит Дударев Алексей Валерьевич, Заместитель генерального директора Центра «Горинфотех». – При выборе защитного решения во внимание принимался целый ряд критериев, в т.ч. наличие у продукта сертификатов ФСТЭК и ФСБ России, подтверждающих его пригодность для защиты информации на уровне субъекта Российской Федерации. Время показало, что выбор в пользу решения «Лаборатории Касперского», был абсолютно верен. На собственном опыте мы смогли убедиться в эффективности и надежности продукта».

«Kaspersky Business Space Security идеально подходит для структур, работающих с большим объемом персональных данных, и гарантирует высокую защиту системы от любых посягательств извне, - комментирует Сергей Земков, управляющий директор «Лаборатории Касперского» в России. - Нашим конкурентным преимуществом является значительный опыт работы с государственным организациями и наличие сертификатов ФСБ и ФСТЭК. Кроме того, мы предоставляем нашим клиентам надежную техническую поддержку в режиме 24/7, что очень важно для государственных организаций».

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru