Обнаружены критические уязвимости в продуктах Cisco

Обнаружены критические уязвимости в продуктах Cisco

Обнаружены критические уязвимости в продуктах Cisco

Cisco в данный момент работает над исправлением критической уязвимости в своих продуктах. О наличии уязвимости клиентов проинформировали в среду. Это брешь позволяет удаленному, авторизованному злоумышленнику выполнить произвольные команды с привилегиями суперпользователя с помощью специально созданных HTTP GET-запросов. Данная уязвимость получила идентификатор CVE-2016-1374.

Как сообщает Грегори Драпери (Gregory Draperi), уязвимость затрагивает продукт UCS Performance Manager 2.0.0 и более ранние версии. Компания утверждает, что нет никаких доказательств того, что уязвимость была использована в реальных случаях.

Cisco также сообщили клиентам, что некоторые из продуктов подвержены уязвимости CVE-2016-5080. Опасности удаленных атак в этом случае подвержены мобильные устройства, коммутационное оборудование и системы управления инфраструктурой.

Злоумышленник может удаленно вызвать отказ в обслуживании (DoS) и возможно даже выполнить произвольный код, использовав вредоносное ASN.1-сообщение. Этому подвержены маршрутизаторы серии ASR 5000 под управлением StarOS (версии 17.x, 18.x, 19.x и 20.x) и системы VPC (версии V18.x, V19.x и V20.x).

Компания работает над выпуском патчей, другие методы защиты от этих уязвимостей пока неизвестны.

Несмотря на то, что CVE-2016-5080 считается критической уязвимостью, эксперты отметили, что ее не так легко эксплуатировать.

«Для того, чтобы использовать уязвимость, злоумышленнику потребуются очень специфичные знания об атакуемом устройстве. Скорее всего, потребуется значительные усилия и ресурсы для успешной эксплуатации этой уязвимости» - отмечает эксперт OptioLabs.

WhatsApp позволит запереть отдельные чаты на одном смартфоне

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) разрабатывает функцию Restricted Chat, которая не позволит выбранной переписке покидать основной смартфон. Такой чат перестанет синхронизироваться с WhatsApp Web, дополнительными телефонами и другими связанными устройствами.

Новинку обнаружили специалисты WABetaInfo в бета-версии WhatsApp для Android 2.26.36.5. Настройка будет включаться отдельно для каждой переписки. После активации открыть её получится только на главном мобильном устройстве владельца аккаунта.

Функция должна сократить риск утечки сообщений через связанные устройства. Например, пользователь мог когда-то аутентифицировать браузер или второй смартфон и забыть о нём. Кроме того, существуют модифицированные веб-клиенты, способные читать переписку и передавать её ИИ-агентам.


Остальные участники чата об этом могут даже не подозревать. Restricted Chat просто не отправит такой разговор на подключённое устройство, читать там будет нечего.

Новый режим станет развитием Advanced Chat Privacy и сохранит его прежние ограничения. Медиафайлы из защищённого чата не будут автоматически сохраняться в галерею, участники не смогут экспортировать переписку целиком, а сообщения нельзя будет передавать Meta AI. При изменении настроек внутри разговора появится системное уведомление, поэтому тайно ослабить защиту не получится.

Однако расчехлять новую кнопку пока рано. Restricted Chat находится в разработке и недоступен даже участникам бета-тестирования: установка версии 2.26.36.5 ничего не изменит. WhatsApp также не сообщает, когда функция появится публично.

До её запуска чувствительная переписка продолжит синхронизироваться со всеми устройствами, подключёнными к аккаунтам собеседников.

RSS: Новости на портале Anti-Malware.ru