В MySQL обнаружены критические уязвимости повышения привилегий

В MySQL обнаружены критические уязвимости повышения привилегий

В MySQL обнаружены критические уязвимости повышения привилегий

В системах управления базами данных MySQL, MariaDB и PerconaDB найдены бреши в безопасности критического уровня, способные привести к повышению привилегий. Разработчики уже выпустили обновления, исправляющие их.

Уязвимости были найдены экспертом Dawid Golunski. В сентябре он обнаружил серьезную уязвимость, приводящую к произвольному выполнению кода в MySQL (CVE-2016-6662). Также исследователь отметил, что ему удалось обнаружить еще одну брешь, получившую идентификатор CVE-2016-6663, благодаря которой эксплуатация CVE-2016-6662 становилась гораздо проще.

На прошлой неделе, исследователь раскрыл подробности CVE-2016-6663, которую Oracle отслеживает, как CVE-2016-5616. Эта брешь позволяет локальному пользователю повысить привилегии и выполнить произвольный код с правами пользователя системы базы данных (например, "MySQL").

Согласно Golunski, злоумышленник может использовать одновременно CVE-2016-6663 и CVE-2016-6662 в качестве связки и таким образом полностью скомпрометировать целевую систему. Эксперт опубликовал видео, показывающее, как работает атака.

«Уязвимость CVE-2016-6663, например, может быть использована злоумышленниками в среде общего хостинга, где у каждого пользователя есть доступ только к определенной базе данных. Также эту брешь могут использовать хакеры, которым удалось взломать сайт и получить доступ к целевой системе как пользователь с низкими привилегиями» - объясняет Golunski.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Сети распространился дипфейк с губернатором Калининградской области

В Сети распространяется видео, в котором якобы губернатор Калининградской области Алексей Беспрозванных комментирует вакцинацию местных врачей от холеры и делает провокационные заявления в адрес Польши и стран Балтии.

Однако, как сообщил телеграм-канал «Лапша Медиа», система «Зефир», разработанная АНО «Регионы», подтвердила, что видео не является подлинным — речь идёт о контенте, сгенерированном нейросетью.

Пресс-служба правительства Калининградской области также опровергла подлинность ролика. В сообщении уточняется, что за основу дипфейка было взято выступление Алексея Беспрозванных от 7 февраля, в котором он комментировал выход прибалтийских стран из единой энергосистемы.

Региональные власти также назвали провокацией слухи о якобы распространении холеры в области. По их словам, «авторы фейка намеренно распространяют ложную информацию накануне проведения акций “Бессмертный полк” и “Солдатская каша” в честь Дня Победы, чтобы вызвать панику среди населения».

По данным пресс-службы, голос в видео «лишь отдалённо» напоминает голос губернатора, а общее качество ролика оценивается как «очень низкое». Об этом заявила пресс-секретарь главы региона Мариам Башкирова.

Инцидент стал очередным в череде дипфейковых роликов с участием глав российских регионов. По данным на начало 2025 года, в России уже обнаружено 61 уникальное дипфейк-видео политического характера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru