Обнаружено множество уязвимостей в популярных Ethereum-клиентах

Обнаружено множество уязвимостей в популярных Ethereum-клиентах

Обнаружено множество уязвимостей в популярных Ethereum-клиентах

Эксперты Cisco Talos обнаружили наличие множества уязвимостей в клиентах Ethereum CPP и Parity. Эти бреши потенциально могут стать причиной утечки конфиденциальных данных.

Исследователи классифицируют уязвимости следующим образом:

  • TALOS-2017-0503/CVE-2017-14457 — приводит к отказу в обслуживании и утечки памяти в libevm.
  • TALOS-2017-0508/CVE-2017-14460 — представляет собой проблему в чрезмерно либеральной политике белого списка в клиенте Parity. Этот недостаток может стать причиной утечки конфиденциальных данных существующих учетных записей, сетевых конфигураций и настроек Parity.
  • TALOS-2017-0464 - TALOS-2017-0471/CVE-2017-12112 - CVE-2017-12119 — множественные уязвимости обхода авторизации, которые злоумышленник может использовать для доступа к функциям, зарезервированным только для пользователей с правами администратора без каких-либо учетных данных.
  • TALOS-2017-0471/CVE-2017-12119 — уязвимость отказа в обслуживании в реализации CPP-Ethereum JSON-RPC. Специально созданный запрос json может привести к отказу в обслуживании.

Подробнее с отчетом Talos можно ознакомиться здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Президент подписал закон о национальном мессенджере

Президент России Владимир Путин подписал закон о создании многофункционального цифрового сервиса с функцией мессенджера. Помимо платформы для общения, он будет использоваться для доступа к государственным услугам и подписания документов.

Закон под номером 156-ФЗ опубликован на Портале правовой информации. Документ предусматривает создание цифрового сервиса, объединяющего несколько функций.

Одной из ключевых возможностей нового сервиса станет цифровой ID. Его можно будет использовать вместо паспорта и других документов — например, при покупке билетов, заселении в гостиницу или подтверждении возраста.

Также планируется интеграция школьных чатов и образовательных платформ в этот сервис.

Закон был принят Госдумой 10 июня, а через неделю одобрен Советом Федерации.

Какой именно продукт будет выполнять заявленные функции, пока не определено. В законе указаны два обязательных критерия: российское происхождение и ежедневная аудитория не менее 500 тысяч человек.

По оценке главы комитета Госдумы по информационной политике Сергея Боярского, наибольшие шансы стать «национальным мессенджером» у приложения Max от ВК.

Министр цифрового развития Максут Шадаев пообещал представить готовое решение в течение лета 2025 года. Пресс-секретарь президента Дмитрий Песков допустил, что таких приложений может быть несколько.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru