В Apache Struts 2 устранен ряд серьезных уязвимостей

В Apache Struts 2 устранен ряд серьезных уязвимостей

В Apache Struts 2 устранен ряд серьезных уязвимостей

После инцидента с Equifax Apache Foundation выпустила ряд патчей, устраняющих уязвимости в Apache Struts 2. Oracle настоятельно рекомендует применить эти исправления как можно скорее.

Речь идет о следующем списке брешей: CVE-2017-9805, CVE-2017-7672, CVE-2017-9787, CVE-2017-9791, CVE-2017-9793, CVE-2017-9804 и CVE-2017-12611. Патчи, выпущенные через программу Security Alert, предоставляются только для версий продуктов, которые поддерживаются по программам Premier Support и Extended Support.

Релизы продуктов, не поддерживаемые этими программами обслуживания, не проверяются на наличие уязвимостей, которые устраняют эти патчи. Однако Oracle рекомендует обновить эти продукты до поддерживаемых версий, так как она, скорее всего, тоже уязвимы.

С политикой компании относительно поддержки своих продуктов можно ознакомиться по ссылке. Также рекомендуется проверить наличие используемого продукта в списке затронутых этой уязвимостью продуктов.

Банковские карты россиян возьмут на карандаш

Банк России взялся за год создать единый реестр платежных карт с тем, чтобы облегчить кредитно-финансовым организациям соблюдение планируемых к вводу лимитов: до 20 карт у гражданина, до пяти в одном банке.

О намерении ЦБ запустить в будущем году такой справочник для отрасли стало известно из выступления в Думе замглавы Минцифры Ивана Лебедева. С его слов, оба регулятора вместе прорабатывали этот вопрос.

«Вы знаете, что это ограничение по банкам — по картам, — цитирует РИА Новости спикера. — Центральный банк взял на себя обязательство в течение года подготовить базу единую по всей стране, из которой будет видно, сколько у каждого гражданина в каком банке оформлено карт.

В конце прошлого года в Госдуму был внесен второй пакет законопроектов в рамках борьбы с кибермошенничеством. В числе прочих мер противодействия было предложено ограничить число банковских карт — до 20 на человека, не более пяти одного и того же эмитента.

Для контроля соблюдения этого требования, способного сдержать рост числа дропов, планировалось запустить специальный сервис.

Напомним, дропперство в России является уголовно наказуемым деянием. Пособникам в проведении мошеннических операций грозит до трёх лет лишения свободы, организаторам схемы — до шести лет.

RSS: Новости на портале Anti-Malware.ru