Уязвимость в коде Elasticsearch позволяет отсылать на облако Amazon вирусы

В облачном сервисе Amazon найдена уязвимость, облегчающая DDoS-атаки

Хакеры эксплуатируют уязвимость в старых версиях софта Elasticsearch, чтобы распространять вирусы для DDoS-атак через веб-сервис Amazon Elastic Compute Cloud. Брешь в скором времени закроют, устранив неполадки.

Ppen-source движок Elasticsearch используется для поиска и анализа документов и различных данных. Преимущество данного ПО в масштабируемости запросов и поиске файлов в реальном времени. Ошибка CVE-2014-3120 в скриптовой способности софта может быть использована для удаленного выполнения кода на сервере. Администраторам, которые не могут обновить софт, советуется по возможности отключить данную функцию.

Хакеры полагаются на модифицированные версии кода для своих целей, потому что уязвимые версии Elasticsearch до сих пор используются в работе Amazon Elastic Compute Cloud. Как установили в «Лаборатории Касперского», измененный код используется для отправки варианта вируса Backdoor.Linux.Mayday.g DDoS на облако Amazon. Несмотря на возможности по DNS усилению, Mayday отправляет на сайты только UDP трафик.

UDP-атаку можно начать, отсылая пакеты на разные порты жертвы. Если поток информации слишком большой, ресурс становится недоступным другим посетителям. Нападения посредством DNS усиления более мощные, потому что объем отправляемых пакетов намного больше изначального запроса.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор хочет знать о маршрутах трафика и оборудовании в сетях связи

Роскомнадзор обновил перечень параметров, которым он руководствуется при осуществлении контроля в области связи. Список сокращен до 971 позиции, но охват расширен: операторов обяжут раскрыть технические детали своей инфраструктуры.

Новый приказ «Об утверждении формы проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований)» опубликован на федеральном портале проектов нормативных правовых актов.

Ранее этот перечень охватывал лишь формальные аспекты — соблюдение положений закона «О связи», лицензионных требований, а также отраслевых нормативов (правил построения / присоединения / взаимодействия / защите сетей, оказания услуг связи, предоставления доступа к экстренным службам, хранения информации, взаимодействия с правоохранительными и надзорными органами и т. п.).

Теперь в него включены вопросы, касающиеся прохождения трафика через ТСПУ, а также наличия СОРМ, средств госконтроля и выявления IP-адресов, соответствующих именам доменов.

Информацию, позволяющую идентифицировать средства связи и пользовательское оборудование, оператор обязан предоставить РКН в течение 6 месяцев с момента вступления в силу приказа регулятора № 51 от 28.02.2025 либо не позднее 15 рабочих дней с начала действия договора об оказании услуг, а об изменении таких данных — в течение суток.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru