FedEx терпит убытки в 300 миллионов долларов из-за атаки NotPetya

FedEx терпит убытки в 300 миллионов долларов из-за атаки NotPetya

FedEx терпит убытки в 300 миллионов долларов из-за атаки NotPetya

Атака вредоносной программы на международную службу доставки TNT Express в июне стала причиной убытков FedEx за последний квартал, оценивающихся в 300 миллионов долларов.

TNT Express, приобретенная FedEx в прошлом году за 4,8 млрд долларов, была одной из нескольких крупных компаний, чьи системы были заражены вредоносными программами NotPetya (также известными как Nyetya, PetrWrap, exPetr, GoldenEye и Diskcoder.C) в конце июня.

Через несколько недель после заражения компания сообщила, что инцидент оказал значительное влияние на ее деятельность. FedEx признала, что TNT, возможно, не сможет полностью восстановить все затронутые системы и критически важные бизнес-данные, зашифрованные NotPetya.

«Деятельность TNT Express значительно пострадала в течение первого квартала. Несмотря на то, что практически все критические системы TNT Express были восстановлены, прибыль TNT Express по-прежнему остается ниже предыдущих показателей», - говорится в сообщении компании.

Ущерб составил 300 миллионов долларов, но был частично компенсирован снижением начисленных вознаграждений. К слову, ураган Харви, достигший категории 4, который поразил Техас в конце августа, также оказал негативное влияние на прибыль компании в последнем квартале.

FedEx не единственная компания, на которую повлияла атака вредоноса NotPetya. Финансовые отчеты, опубликованные в августе датским судоходным гигантом AP Moller-Maersk, британской компанией потребительских товаров Reckitt Benckiser, поставщиком языковых решений Nuance Communications, Mondelez International и французским строительным гигантом Saint-Gobain сообщили о потерях в миллионы долларов из-за этой кибератаки. Самая высокая сумма была объявлена компанией Saint Gobain, которая оценивала убытки в почти 400 миллионов долларов.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru