Cisco обнаружила уязвимость своих устройств в документах Vault 7

Cisco обнаружила уязвимость своих устройств в документах Vault 7

Cisco обнаружила уязвимость своих устройств в документах Vault 7

Cisco предупредила клиентов о том, что файлы Vault 7, опубликованные WikILeaks, содержат информацию о критической уязвимости, затрагивающей многие коммутаторы компании. На данный момент патчи недоступны, но Cisco предоставила некоторые рекомендации для обеспечения безопасности.

Первоначальный анализ, проведенный Cisco, показал наличие вредоносной программы, нацеленной на различные маршрутизаторы и коммутаторы. Этот вредонос способен собирать и извлекать данные, выполнять команды и манипулировать веб-трафиком.

В пятницу Cisco сообщила, что расследование также выявило наличие уязвимости нулевого дня, затрагивающей код обработки Cluster Management Protocol (CMP). Брешь, известная под идентификатором CVE-2017-3881, позволяет удаленному злоумышленнику добиться перезагрузки уязвимых коммутаторов или выполнить произвольный код с повышенными привилегиями и получить полный контроль над устройством. Уязвимость может быть использована через Telnet.

Анализ Cisco показал, что брешь затрагивает более 300 устройств, включая Catalyst, Embedded Service, IE и ME, RF Gateway 10. Некоторые из уязвимых моделей больше не продаются и не поддерживаются.

Пока не появятся патчи, устраняющие уязвимости, клиентам рекомендуется отключить протокол Telnet для входящих подключений и использовать только SSH. Если отключение Telnet невозможно, пользователи могут снизить риск атаки через списки контроля доступа (ACL).

Cisco предоставила онлайн-инструмент, который поможет пользователям определить, уязвимы ли их устройства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России представили прототип шлюза безопасности на отечественной платформе

На форуме Kazan Digital Week 2025 «Лаборатория Касперского» и Kraftway представили новый рабочий прототип шлюза безопасности. Его ключевая особенность — использование российской электронной компонентной базы, чего не было в предыдущей версии.

Разработчики тестируют работу ПО KasperskyOS и Kaspersky Automotive Secure Gateway на новой платформе.

Сейчас идёт проверка и валидация системы, а также пилотные проекты. В дальнейшем решение планируется использовать не только в автомобилях, но и в других видах транспорта.

Прототип объединяет шлюз безопасности и телематический блок. Такая архитектура позволит строить отечественные интеллектуальные системы управления дорожным движением и транспортом. Новый комплекс рассчитан на безопасное обновление «по воздуху», удалённую диагностику и изоляцию критически важных систем от внешних сервисов.

При проектировании упор сделали на «конструктивную безопасность»: когда защита интегрируется в систему ещё на этапе архитектуры. В прототипе реализованы аутентификация и разграничение прав доступа, защита каналов связи, доверенная загрузка и защищённое хранилище данных.

По словам участников проекта, появление подобных решений важно для транспортной отрасли: оно обеспечивает локализацию технологий и снижает зависимость от зарубежных компонентов, а также помогает выстроить замкнутый цикл — от проектирования и производства до эксплуатации устройств в России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru