Cisco предупредила о наличии уязвимостей в системе Telepresence

Cisco предупредила о наличии уязвимостей в системе Telepresence

В компании Cisco Systems в пятницу опубликовали предупреждение о том, что дорогая корпоративная система телеконференций TelePresence подвержена софтверной уязвимости, используя которую потенциальные хакеры могут перехватывать данные проводимой пользователями телеконференции.

Согласно четырем опубликованным информационным бюллетеням, касающимся Telepresence, атакующий может передавать специально сконструированные команды для включения/отключения сервисов, а также перехвата данных телеконференции или корпоративной сети компании, в которой работает система конференций, передает cybersecurity.

В то же время, компания подчеркивает, что эксплуатация большей части уязвимостей, связанных с Telepresence, предполагает прямое вмешательство в Cisco Discovery Protocol, являющийся низкоуровневым и предполагающим прямой доступ к затрагиваемому устройству и его Ethernet-данным. Такое возможно, когда хакер имеет физический доступ к устройству или же он имеет доступ к сетевому коммутатору, через который передаются данные Telepresence

Подпишитесь на новости

«В общак»: подпись к банковскому переводу может закончиться проверкой

Комментарий к переводу — не лучшее место для импровизированного стендапа. Подписи вроде «взятка», «откат» или «в общак» могут вызвать вопросы у банка и привести к ограничениям, предупредила юрист Мери Валишвили.

Как сообщает РИА Новости, доцент РЭУ имени Плеханова объяснила: автоматизированные банковские системы учитывают текст, но не обязаны понимать намерение пошутить.

При этом единого публичного списка опасных слов нет. Банки самостоятельно настраивают алгоритмы и не раскрывают полные перечни маркеров подозрительных операций. Поэтому речь не об универсальном правиле.

Внимание могут привлечь и вполне бытовые комментарии: «за маникюр», «за ЖКУ», «по договору». Сами формулировки не запрещены, однако регулярность поступлений, одинаковые суммы и другие обстоятельства могут сформировать подозрительный для комплаенс-системы паттерн.

Для обычных частных переводов Валишвили рекомендует не добавлять лишние комментарии. Если платеж имеет юридическое значение, она советует указывать конкретные реквизиты документа, например номер и дату договора займа. Для коллективных сборов можно использовать предусмотренные банком инструменты с обозначенной целью.

Главный вывод — писать фактическое назначение платежа без двусмысленных украшений. Другу шутка может понравиться, а банковскому контролю после нее потребуются объяснения.

RSS: Новости на портале Anti-Malware.ru