Программный баг стал причиной крупнейшего сбоя телефонной связи в США

Программный баг стал причиной крупнейшего сбоя телефонной связи в США

Программный баг стал причиной крупнейшего сбоя телефонной связи в США

Согласно сообщению, опубликованному Федеральной комиссией по связи (FCC), программный баг в системе черного списка номеров одной из крупнейших мировых телекоммуникационных компаний Level 3 Communications стал причиной крупнейшего сбоя в телефонной связи в истории США.

Как стало известно в результате проведенного FCC расследования, проблемы начались из-за того, что сотрудник Level 3 ввел подозреваемые во вредоносной активности телефонные номера в программном обеспечении для управления сетью компании. Целью этого сотрудника было заблокировать входящие звонки с этих номеров, что он и попытался сделать, введя каждый номер в поля, предусмотренные графическим интерфейсом программного обеспечения.

Однако работник ошибся, оставив одно из полей пустым, он просто не знал, что программное обеспечение не игнорировало пустые поля (что было бы логично), а расценивало незаполненное пространство как символ подстановки. Таким образом, сеть Level 3 начала блокировать все телефоны звонки.

Этот инцидент имел серьезные последствия, которые затронули всю Америку — в течение 84 минут блокировались все звонки абонентов, в общей сложности были заблокированы 111 миллионов звонков. 29,4 миллиона пользователей VoIP испытывали затруднения при связи.

FCC назвала это «самым крупным сбоем в работе в телефонной связи за всю историю США». Звонки на 911 также были заблокированы, однако не удалось дозвониться до службы спасения только 15 абонентам.

FCC также отметила оперативное срабатыванием систем оповещения об аномалиях Level 3, что позволило компании уже через 4 минуты узнать о проблеме и принять соответствующие меры.

«Сотрудник не знал о возможных последствиях, к которым может привести наличие пустого поля. По словам компании, ранее они не сталкивались с подобными проблемами в работе своего программного обеспечения», — объясняет в своем докладе FCC.

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

RSS: Новости на портале Anti-Malware.ru