Cisco устранила 11 критических уязвимостей в IOS

Cisco устранила 11 критических уязвимостей в IOS

Cisco Systems сообщила о наличии 11 критических уязвимостей в сетевой операционной системе IOS, поставляемой с сетевыми маршрутизаторами Cisco. В субботу компания выпустила бюллетени по безопасности по всем обнаруженным проблемам и патчи для них.

Согласно предоставленным компанией данным, одна из обнаруженных уязвимостей носит "высококритический" уровень опасности и позволяет потенциальному атакующему полностью скомпрометировать операционную систему и провести масштабную DDOS-атаку. Напомним, что компания Cisco выпускает патчи для операционной системы IOS несколько раз в год, тогда как другие производители ОС, например Microsoft, ежемесячно.

"Множественные уязвимости были обнаружены в реализации технологии SIP в Cisco IOS. Одна из уязвимостей позволяет осуществить неавторизованный доступ и удаленный атакующий может вызвать перегрузку в сети из-за устройства, где существует реализация и поддержка SIP", - говорят в Cisco.

Патчи для найденных уязвимостей пользователи корпоративных маршрутизаторов Cisco могут загрузить с сайта компании. По большинству патчей компания рекомендует немедленную установку.

источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскачество предупредило о массовом заражении смартфонов на вторичном рынке

Роскачество назвало самой распространённой угрозой для покупателей бывших в употреблении смартфонов заражение зловредами. На втором месте — продажа поддельных устройств. Причём такие девайсы встречаются не только на онлайн-досках объявлений, в ломбардах и скупках, но и в интернет-магазинах.

Как сообщили ТАСС в Центре цифровой экспертизы Роскачества, заражение вредоносными программами остаётся ключевой схемой обмана на рынке подержанных смартфонов.

Цель злоумышленников — получить доступ к личным и платёжным данным владельцев. В Роскачестве также подчеркнули, что зловреды часто маскируются под легитимные приложения.

«Сразу после покупки рекомендуем выполнить сброс до заводских настроек. Это поможет удалить большинство вредоносных программ и обезопасить личные данные», — отметили в ведомстве.

Второй по распространённости угрозой стала продажа подделок. Если раньше чаще всего подделывали устройства Apple и Samsung, то теперь злоумышленники копируют и китайские бренды.

Причём отличить фейк от оригинала становится всё сложнее. Кроме того, распространена практика продажи восстановленных устройств под видом новых.

По итогам начала 2025 года Android заняла второе место по числу успешных атак после Windows. Это объясняется как уязвимостями самой платформы, так и низким уровнем цифровой грамотности значительной части пользователей.

Согласно данным компании F6, в марте 2025 года не менее 180 тысяч устройств были заражены связкой зловредов CraxsRAT и NFCGate. Такая комбинация позволяет преступникам использовать смартфоны для кражи денег с банковских счетов и электронных кошельков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru