В сетевых хранилищах Western Digital найден бэкдор

В сетевых хранилищах Western Digital найден бэкдор

В сетевых хранилищах Western Digital найден бэкдор

Сетевые хранилища (NAS) компании Western Digital содержат уязвимость, позволяющую злоумышленнику загружать ваши личные файлы. По словам исследователя в области безопасности Джеймса Берсегая (James Bercegay), проблема существует из-за «захардкоденного» бэкдора, который при правильной эксплуатации может позволить киберпреступнику удаленно получить доступ к фотографиям, видео и любым другим данным пользователей.

Технические подробности данной проблемы описаны в сообщении Берсегая на площадке GulfTech — все сводится к тому, что в прошивке Western Digital My Cloud содержатся жестко запрограммированные имена пользователей и пароли. Это может позволить злоумышленнику получить доступ к информации, хранящейся в NAS.

Серия продуктов WD My Cloud является одним из самых популярных решений NAS, как для предприятий, так и для постоянных клиентов, поэтому многие пользователи подвержены риску.

«Как можно увидеть в коде, функция входа в систему специально ищет администратора с именем mydlinkBRionyg и примет пароль abc12345cba, если он будет обнаружен. Это классический бэкдор», — пишет Берсегай.

По словам исследователя, злоумышленнику просто нужно войти в систему, используя эти данные, что позволит получить удаленный доступ к хранилищу.

После получения информации об уязвимости компания Western Digital попросила 90 дней на решение этой проблемы. Днако на данный момент прошло уже 180 дней, а уязвимость так и остается непропатченной.

Список затронутых устройств можно найти в опубликованном Берсегаем сообщении.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft добавила в Windows быстрый откат ОС и облачное восстановление

На конференции Ignite 2025 Microsoft представила два новых инструмента, которые должны быстро возвращать Windows в рабочее состояние после неудачных обновлений или действий вредоносных программ: Point-in-time restore и Cloud rebuild. Таким образом корпорация старается минимизировать время возможного простоя у клиентов.

После крупного сбоя летом 2024 года Microsoft продолжает усиливать механизмы восстановления Windows.

Оба решения станут частью инициативы Windows Resiliency — программы, направленной на предотвращение, управление и восстановление после инцидентов и массовых сбоев.

Point-in-time restore (PITR) — это быстрый способ откатить систему к предыдущему рабочему состоянию без долгой диагностики и сложных манипуляций.

Microsoft подчёркивает, что опция подходит как обычным пользователям, так и ИТ-специалистам, которым нужно восстановить не один, а сразу десятки или сотни компьютеров. Процесс занимает считаные минуты и восстанавливает операционную систему, приложения, настройки и локальные файлы.

Второй инструмент — Cloud rebuild — предназначен для случаев, когда система работает настолько нестабильно, что никакие методы восстановления не помогают.

В таком случае администратор может инициировать полную переустановку Windows 11 из облака вместе со всеми нужными драйверами. Дальше вступают в работу Intune, Windows Autopilot, Windows Backup и OneDrive, автоматически возвращающие данные, приложения и настройки.

Microsoft также заявила, что Intune станет единым центром управления всеми инструментами восстановления для управляемых устройств. Через него можно будет запускать сценарии восстановления или инициировать нужные действия напрямую.

Предварительные версии, как сообщают СМИ, Point-in-time restore и Cloud rebuild станут доступны в первой половине 2026 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru