В доменах Yahoo и Microsoft можно дистанционно запускать код

В доменах Yahoo, Microsoft и Orange нашли одну и ту же уязвимость

Эксперт по компьютерной безопасности Ибрагим Хегази (Ebrahim Hegazy) нашел уязвимость, которая позволяет дистанционно проводить установку кода. Ошибку нашли на поддоменах Yahoo, Orange и Microsoft.

К счастью, брешь быстро залатали. Специалист обнаружил ошибку во время анализа домена Yahoo Mexico — mx.horoscopo.yahoo.net. Хегази установил, что можно получить доступ к панели администратора без логина и пароля. Исследователь назвал это проблемой «несанкционированного доступа к панели».

После входа Хегази сумел загрузить собственный aspx файл на сервер. Данный документ может содержать код, который позволит хакерам выполнять любые команды. Файл эксперта не содержал малвера. После эксперимента специалист заинтересовался наличием подобных проблем на других ресурсах. К его удивлению аналогичные ошибки он обнаружил у поддоменов MSN и французского оператора сотовой связи Orange.

В случае с Yahoo уязвимые адреса касались гороскопов и астрологии: pe.horoscopo.yahoo.net, ar.horoscopo.yahoo.net, co.horoscopo.yahoo.net, cl.horoscopo.yahoo.net, astrocentro.latino.msn.com и другие.

Зарплаты и пенсии не загонят в цифровой рубль, заявила Набиуллина

Глава Банка России Эльвира Набиуллина попыталась сбить градус паники вокруг цифрового рубля. По её словам, страшилки о том, что всех бюджетников и пенсионеров якобы переведут на новую форму денег принудительно, — это абсурд.

В разговоре с журналисткой Наилей Аскер-заде на полях Финансового конгресса ЦБ в Санкт-Петербурге Набиуллина признала, что вокруг цифрового рубля действительно много мифов. Но, по её словам, так бывает почти с любой новой финансовой технологией.

Глава ЦБ напомнила, что похожие опасения когда-то возникали вокруг карт «Мир» и Системы быстрых платежей. Сейчас, как отметила Набиуллина, люди уже активно пользуются этими инструментами и ценят их удобство.

Главный тезис регулятора — цифровой рубль не должен стать обязаловкой. Пользователь сможет сам выбрать, в какой форме получать деньги: наличными, на обычный банковский счёт или в цифровых рублях.

«У вас будет выбор пользоваться или не пользоваться цифровым рублём», — подчеркнула Набиуллина.

По её словам, у Банка России нет задачи просто насыпать побольше цифровых рублей в экономику ради красивой статистики. Новый инструмент должен применяться там, где он действительно будет востребован.

ЦБ видит потенциал цифрового рубля прежде всего в расчетах бизнеса и международных платежах. При этом регулятор хочет сделать инструмент понятным, удобным и выгодным как для граждан, так и для компаний.

RSS: Новости на портале Anti-Malware.ru