Вышло обновление для ACS, устраняющее баг с аутентификацией

Cisco заблокировала уязвимость Secure Access Control Server

Компания Cisco закрыла уязвимость в Secure Access Control Server (ACS), которая потенциально позволяла взломщикам осуществлять удаленное подключение к серверу и выполнять разнообразные команды. Этот баг давал хакерам шанс полностью захватить контроль над чужим компьютером.

«Уязвимость возникла из-за неверного анализа идентификации пользователей во время EAP-FAST-аутентификации. Нападающий мог воспользоваться уязвимостью, отсылая EAP-FAST-пакеты на зараженное устройство. Взломщику удавалось выполнять произвольные команды на сервере Cisco Secure ACS и получать полный контроль над сетевым оборудованием», – говорят представители Cisco.

От бага страдают версии программ Cisco Secure Access Control Server от 4.0 до 4.2.1.15. Пока не найдено ни одного метода, который бы позволял обойти эту брешь в системе безопасности. Пользователи, которые пострадали от неполадки в ACS, должны скачать версию 4.2.1.15.11, закрывающую уязвимость. Прежде, чем установить обновление, необходимо проверить совместимость функций и ознакомиться с существующим списком проблем, которые могут возникнуть во время установки.

Напомним, что недавно Cisco подписала контракт с AT&T, в рамках которого будет открыт большой исследовательский центр. Его сотрудники займутся разработкой улучшенных сетевых решений. Предполагается, что создаваемая там инфраструктура оптимизирована для распространения медиа-контента.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Петербургскую пенсионерку обманули от имени немецкого тенора

В Санкт-Петербурге в полицию обратилась 69-летняя жительница города, ставшая жертвой мошенничества. Неизвестный, представившийся немецким оперным певцом Йонасом Кауфманом, убедил её заплатить почти 200 тыс. рублей якобы за «таможенную пошлину» при получении крупного денежного перевода.

О данном инциденте написала «Фонтанка». Злоумышленник сообщил женщине, что перевёл ей 400 тыс. евро, однако для получения этих средств необходимо оплатить около 200 тыс. рублей пошлины. Это требование пенсионерка выполнила.

После этого мошенники перестали выходить на связь. Спустя четыре дня женщина поняла, что её обманули, и обратилась в полицию. Уголовное дело пока не возбуждено.

Подобные схемы нередко применяют аферисты на сервисах онлайн-знакомств. Традиционная легенда заключается в выманивании денег на разные «неотложные нужды». В последний год мошенники активно начали использовать дипфейки, а пик их активности приходится на гендерные праздники.

Постепенно меняются и сами схемы. Так, нынешним летом распространение получило вовлечение жертв в криптоскам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru