В сервере BIND 9 обнаружена критическая узвимость

Консорциум ISC (Internet Systems Consortium), ведущий разработки популярного DNS-сервера BIND, используемого почти на 90% всех доменных серверов в мире, сообщил об обнаружении серьезной уязвимости в своей разработке. Более того, уязвимость уже стала известна и хакерам, а эксплоит уже распространяется по сети.

Сообщается, что уязвимости подвержены все сервера версии BIND9. По словам технических специалистов, при отправке серверу определенного динамического сообщения, в функции dns_db_findrdataset() возникает сбой, позволяющих злоумышленникам обновлять без соответствующих санкций DNS-информацию на сервере.

Internet Systems Consortium сообщает, что заплатка для сервера уже есть и ее необходимо как можно скорее загрузить и установить. Кроме того, пользователи коммерческих Linux-дистрибутивов в ближайшие 24-36 часов получат обновленную двоичную версию пакета BIND9.

Подробнее о проблеме можно узнать по адресу https://www.isc.org/node/474

 

Источник 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Павел Дуров: Удалите WhatsApp, Facebook — часть шпионской программы

Павел Дуров в очередной раз призвал пользователей удалить мессенджер WhatsApp, поскольку, по мнению бизнесмена, он не обеспечивает должный уровень безопасности и конфиденциальности переписок пользователей.

Камни в огород средства обмена сообщениями от Facebook полетели в официальном Telegram-канале Дурова. В частности, Павел пишет:

«В мае я предсказывал, что в WhatsApp будут и дальше находить бэкдоры, что и произошло — на этой неделе был обнаружена критическая уязвимость в этом мессенджере. Как и предыдущие проблемы WhatsApp, этот бэкдор открывал хакерам и спецслужбам доступ к вашим данным».

Павел Дуров, известный своим непосредственным участием в создании конкурирующего мессенджера Telegram, имеет в виду уязвимость, позволяющую атаковать пользователей WhatsApp с помощью файлов в формате MP4. Другими словами, злоумышленнику нужно всего лишь отправить жертве видео.

«WhatsApp не только не в состоянии защитить ваши сообщения, но и постоянно выступает в роли "троянского коня", открывающего доступ ко всем вашим фотографиям и сообщениям. В чем причина? В том, что Facebook принимал участие в программе шпионажа задолго до того, как он купил WhatsApp», — продолжает Дуров.

Создатель Telegram также заявил, что Facebook пытается уйти от ответственности и запутать пользователей, утверждая, что никаких доказательств использования уязвимости в реальных атаках не было.

«Само собой, у них нет доказательств эксплуатации этой бреши. Они просто не могут их собрать, поскольку не хранят видеофайлы на своих серверах. Нечего анализировать — нет и доказательств».

Подытоживая все вышеизложенное, Дуров призвал своих читателей (на данный момент их 335 806) удалить WhatsApp со своих устройств.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru