Критическая уязвимость в McAfee ePO идеально подходит для слежки

Критическая уязвимость в McAfee ePO идеально подходит для слежки

Критическая уязвимость в McAfee ePO идеально подходит для слежки

Intel Security зафиксировала критическую уязвимость в McAfee ePolicy Orchestrator (ePO). Исследователи предупреждают, что эта брешь в безопасности идеально подходит для сбора информации о пользователях и инфраструктуре организаций.

Уязвимость была обнаружена специалистом Cisco Talos, ей присвоен идентификатор CVE-2016-8027, брешь получила статус критической и представляет собой blind SQL-инъекцию. Проэксплуатировать эту уязвимость можно с помощью специально созданного HTTP POST-запроса, она позволяет неавторизованному злоумышленнику получить информацию из базы данных приложения.

McAfee еРО позволяет организациям управлять политиками безопасности с центральной консоли. Это требует размещения агентов на каждой конечной точке, и эти агенты взаимодействуют через собственный протокол, известный как SPIPE.

Уязвимый компонент находится в сервере приложений, доступ к нему можно получить непосредственно с помощью консоли администрирования или через SPIPE. Исследователи предупреждают, что эксплуатация этого дефекта может позволить злоумышленнику выдать себя за агента, что может раскрыть связанную с этим агентом информацию.

«Уязвимости вроде этой могут позволить злоумышленникам проникнуть глубоко в инфраструктуру организации без какого-либо привилегированного доступа к централизованной платформе» - утверждают эксперты Talos в своем блоге.

Уязвимость затрагивает McAfee ePO 5.1.3 и более ранние версии. Исследователи считают, что атаки можно избежать, ограничив доступ к порту 8443.

Cisco раскрыли технические детали уязвимости, а Intel Security опубликовали сообщение с информацией об уязвимых версиях и выпущенных патчах.

Wildberries и Ozon начнут принимать цифровые рубли с 1 сентября

Оплатить покупки на Wildberries и Ozon с 1 сентября 2026 года можно будет цифровыми рублями. Маркетплейсы подтвердили подготовку к запуску нового способа расчёта Ozon сначала включит цифровой рубль в тестовом режиме, он появится рядом с банковскими картами и другими вариантами оплаты.

Затем компания планирует поэтапно открыть функцию всем клиентам, сообщает РИА «Новости».

В Wildberries подробностями не поделились, но заявили, что выполнят требования Банка России и действующих нормативных актов. С той же даты крупнейшие банки должны предоставить клиентам возможность открывать цифровые кошельки, переводить средства и оплачивать товары.

Пользоваться новой формой валюты можно будет через привычное банковское приложение, подключённое к платформе ЦБ. Для граждан операции с цифровыми рублями останутся бесплатными.

Запуск маркетплейсов — не добровольный криптоэксперимент. По требованиям Банка России, с 1 сентября цифровые рубли обязаны принимать торговые компании с выручкой свыше 120 млн рублей, если они обслуживаются в крупнейших банках.

В 2027 году очередь дойдёт до продавцов с годовой выручкой более 30 млн рублей, а в 2028-м — до остальных. Бизнес с оборотом менее 5 млн рублей от обязательного подключения освободят.

Цифровой рубль станет третьей формой российской валюты наряду с наличными и привычными деньгами на банковских счетах. Переходить на него принудительно покупателей не заставят: карта и другие способы оплаты никуда не исчезнут.

Напомним, сегодня мы сообщали, что Банк России пообещал владельцам цифровых рублей банковскую тайну.

RSS: Новости на портале Anti-Malware.ru