Уязвимость POS-терминалов Oracle Micros ставит под угрозу бизнес-данные

Уязвимость POS-терминалов Oracle Micros ставит под угрозу бизнес-данные

Уязвимость высокой степени риска в POS-терминалах Oracle Micros может быть использована для компрометации и загрузки всех бизнес-данных компании. Брешь была обнаружена экспертом в области безопасности ERPScan Дмитрием Частухиным, она позволяет злоумышленнику получить неавторизованный доступ чтения и записи к базе данных сервера продажи.

Как отмечается в блоге ERPScan, злоумышленник с доступом к уязвимому устройству может читать локальные файлы, а также получить имена пользователей и пароли для полного доступа к базе банных. Уязвимость получила 8.1 баллов из 10 по шкале опасности.

Исследователи отмечают, что эта лазейка в безопасности может быть использована лицами, у которых есть доступ к устройству, например, сотрудниками.

Oracle заявила, что исправила ошибку в начале этого месяца, что побудило ERPScan опубликовать доказательство концепции данной уязвимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Число подключений к Tor-релеям из РФ за год снизилось более чем в 2 раза

Судя по данным о посещаемости Tor, с апреля 2023 года число пользователей даркнета в России сократилось более чем в два раза. Причиной тому блокировки Роскомнадзора, отъезд части юзеров за рубеж, миграция теневых форумов в Telegram.

Согласно статистике Tor Project, год назад количество прямых подключений россиян к анонимной сети в среднем составляло 100 тыс. в сутки, сейчас этот показатель снизился до 40 тысяч. Использование мостов для доступа к узлам Tor осталось на прежнем уровне — 50 тыс. в сутки.

 

В ответ на запрос «Известий» о комментарии в Роскомнадзоре заявили, что не отслеживают частные подключения к интернет-ресурсам. Вместе с тем там подтвердили принятие мер по ограничению работы Tor Browser — в рамках своих полномочий по противодействию угрозе обхода блокировок.

Опрошенные репортером ИБ-эксперты назвали другие факторы, который могли сократить российскую аудиторию Tor. Часть пользователей уехала за рубеж, сменив место подачи запросов. Из России также ушли некоторые криптовалютные биржи, что осложнило расчеты в даркнете.

Да и крупные торговые площадки стали постепенно исчезать из теневого интернета благодаря усилиям правоохраны (вспомним судьбу Silk Road, AlphaBay, Hydra). В то же время возросла популярность Telegram, и криминальные элементы начали переселяться туда, создавая каналы для совершения сделок по купле-продаже.

Последние пару лет в мессенджере также активно плодятся публикации хактивистов об утечках, которые по числу просмотров уже затмили даркнет.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru