Trend Micro обнаруживает ошибку сервера Wing FTP, позволяющую организовать атаку DoS через команду PORT

Trend Micro обнаруживает ошибку сервера Wing FTP, позволяющую организовать атаку DoS через команду PORT

Пользователям сервера Wing FTP Server версии 3.1.2 и более ранних версий настоятельно рекомендуется обновить свое программное обеспечение. В ходе недавних исследований специалисты TrendLabs обнаружили уязвимость в этих версиях, позволяющую нарушить работоспособность серверов FTP пользователей.

Данная ошибка является уязвимостью класса DoS (вызывающей выход из строя), которой можно воспользоваться путем передачи недопустимого параметра в команде PORT. Уязвимость обнаружена в версии 3.1.2 для Windows, хотя разработчики Wing FTP Server сообщили, что она может присутствовать и в других версиях.

Когда мы сообщили об этой уязвимости разработчикам, они незамедлительно выпустили обновление Wing FTP Server, в котором данная ошибка устранена. Пользователям Wing FTP Server рекомендуется установить версию 3.2.0 или выше.

Trend Micro напоминает пользователям о том, что для минимизации риска мошенничества рекомендуется регулярно обновлять установленные приложения.

ИТ-компании в России обязали быстрее сообщать об увольнениях в военкоматы

Правительство России сократило срок, в течение которого аккредитованные ИТ-компании должны сообщать об увольнении сотрудника с отсрочкой от призыва. Теперь на это отводится не две недели, а пять календарных дней после увольнения.

Изменения закреплены постановлением правительства, опубликованным 25 марта 2026 года на официальном портале правовых актов.

Если раньше у работодателя было больше времени на бюрократию, то теперь действовать придётся заметно быстрее. Новое правило касается сотрудников, работающих в аккредитованных организациях в сфере информационных технологий и пользующихся отсрочкой от срочной службы по действующим правилам.

Сама ИТ-отсрочка продолжает действовать на базе постановления правительства №490 от 28 марта 2022 года.

Есть и ещё одно важное изменение. Теперь гражданину в ряде случаев не нужно лично приходить в военкомат, чтобы получить освобождение или отсрочку, если в реестре воинского учёта уже есть достаточно сведений для принятия решения.

То есть государство постепенно двигается к более автоматизированной модели: если нужные данные уже есть в системе, отдельный личный визит может не понадобиться.

По сути, вся история выглядит как продолжение курса на цифровизацию воинского учёта и ускорение обмена данными между работодателями и государством. Для ИТ-компаний это означает одно: за кадровыми изменениями теперь придётся следить ещё внимательнее, потому что окно на уведомление стало совсем коротким.

RSS: Новости на портале Anti-Malware.ru