Cisco предупредила о наличии уязвимостей в системе Telepresence

Cisco предупредила о наличии уязвимостей в системе Telepresence

В компании Cisco Systems в пятницу опубликовали предупреждение о том, что дорогая корпоративная система телеконференций TelePresence подвержена софтверной уязвимости, используя которую потенциальные хакеры могут перехватывать данные проводимой пользователями телеконференции.

Согласно четырем опубликованным информационным бюллетеням, касающимся Telepresence, атакующий может передавать специально сконструированные команды для включения/отключения сервисов, а также перехвата данных телеконференции или корпоративной сети компании, в которой работает система конференций, передает cybersecurity.

В то же время, компания подчеркивает, что эксплуатация большей части уязвимостей, связанных с Telepresence, предполагает прямое вмешательство в Cisco Discovery Protocol, являющийся низкоуровневым и предполагающим прямой доступ к затрагиваемому устройству и его Ethernet-данным. Такое возможно, когда хакер имеет физический доступ к устройству или же он имеет доступ к сетевому коммутатору, через который передаются данные Telepresence

Лжегазовщики пугают россиян отключением газа к 1 сентября

Мошенники начали обходить квартиры и частные дома под видом сотрудников газовых служб или управляющих компаний. Они сообщают жильцам о якобы критических нарушениях в работе оборудования и требуют срочно оплатить ремонт, рассказали в платформе «Мошеловка» Народного фронта.

Злоумышленники могут прийти лично или оставить в почтовом ящике официальное предписание.

По их легенде, во время августовской проверки специалисты обнаружили утечку газа, неисправный клапан, проблемный счётчик или опасный дымоход.

Дальше начинается спектакль с таймером. Жильцов предупреждают, что без немедленного ремонта газ отключат прямо к 1 сентября.

Под давлением собственникам навязывают замену оборудования по цене в 5-10 раз выше рыночной. В другом варианте мошенники берут предоплату за срочные работы и исчезают вместе с деньгами.

Специалисты советуют заранее проверять графики планового обслуживания на сайте управляющей компании или доске объявлений. У пришедшего мастера следует потребовать служебное удостоверение, а информацию о работах — подтвердить самостоятельным звонком в УК или аварийно-диспетчерскую службу.

Покупать оборудование на месте и переводить оплату на карту физического лица не стоит.

RSS: Новости на портале Anti-Malware.ru