CERT США предупреждает об уязвимости в HP Insight Diagnostics

CERT США предупреждает об уязвимости в HP Insight Diagnostics

 Группа CERT министерства внутренней безопасности США обнаружила 3 уязвимости в HP Insight Diagnostics 9.4.0.4710. Специалисты CERT также не исключают наличие аналогичных уязвимостей в более поздних версиях HP Insight Diagnostics. 

 

По данным CERT, используя выявленные уязвимости, злоумышленники смогут выполнять произвольные команды, получив права администратора. Впервые вышеупомянутые уязвимости (CVE-2013-3573, CVE-2013-3574 и CVE-2013-3575) были обнаружены специалистами компании Daimler TSS, которые передали полученную информацию HP еще 5 апреля текущего года. Однако компания до сих пор не устранила эти уязвимости.

Специалисты CERT также заявляют, что не располагают данными, свидетельствующими о том, что HP работает над решением проблемы. Эксперты советуют пользователям HP Insight Diagnostics проявлять крайнюю осторожность и разрешать соединения только с доверенными сетями, что существенно снизит риск успешной хакерской атаки.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru