D-Link исправили критическую уязвимость в DIR-маршрутизаторах

D-Link исправили критическую уязвимость в DIR-маршрутизаторах

D-Link исправили критическую уязвимость в DIR-маршрутизаторах

Тайваньский производитель сетевого оборудования D-Link выпустил обновление прошивки для нескольких своих моделей DIR-маршрутизаторов, закрывающую серьезную уязвимость, обнаруженную исследователем.

Брешь, обнаруженная Даниэлем Ромеро (Daniel Romero), основана на переполнении буфера в функции, ответственной за проверку cookie-сессий. Злоумышленник, находящийся локально или удаленно может использовать эту уязвимость для выполнения произвольного кода.

На данный момент уязвимость отслеживается как CVE-2016-5681 и затрагивает следующие модели маршрутизаторов: DIR-850L B1, DIR-822 A1, DIR-823 A1, DIR-895L A1, DIR-890L A1, DIR-885L A1, DIR-880L A1, DIR-868L B1, DIR-868L C1, DIR-817L(W) и DIR-818L(W). Это уязвимости присвоен статус «критическая».

D-Link объявили, что выпустили патчи для большинства уязвимых моделей, за исключением DIR-817 Rev. Ax и DIR-818L Rev. Bx. Обновления для этих двух моделей будут доступны в конце августа.

Так как маршрутизаторы D-Link пользуются большой популярностью, их часто анализируют исследователи в области безопасности. Компания выпустила обновление прошивки для некоторых своих продуктов в прошлом году, но не все уязвимости были закрыты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Темпы роста ИТ-рынка в России упали, но в 2026 году могут подняться до 10%

По оценкам Т1, рост российского ИТ-рынка замедлился и по итогам уходящего года составит лишь 3% — против 20% в 2024 году. Однако затишье будет кратковременным, в 2026 году эксперты ожидают прироста в 10%.

В комментарии для «Ъ» гендиректор холдинга Дмитрий Харитонов объяснил спад на рынке ИТ, который заметили и другие аналитики, сдвигом акцента в бюджетах компаний в пользу пересмотра ИТ-проектов и процессов управления ресурсами после экстренных закупок в 2023-2024 годах в рамках импортозамещения.

По завершении интеграции новых активов и стабилизации портфелей бизнес-структур можно ожидать роста спроса на платформенные ИТ-решения и управляемые сервисы. Представитель T1 также не преминул отметить: невзирая на спад, прикладные программы, а также ИБ-продукты и услуги по-прежнему востребованы.

Наиболее мощным драйвером ИТ-рынка России является сегмент программного обеспечения и сопутствующих облачных услуг. По прогнозам T1, в 2026 году его объем возрастет на 9%.

Сегмент ИТ-оборудования переживает не лучшие времена, но в будущем году может показать рост до 8% из-за сдвига баланса в пользу отечественных решений.

Основным сдерживающим фактором роста, по мнению экспертов, является ужесточение нормативных требований — как по защите данных, так и в отношении использования ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru