Жителям Волгограда вернут деньги из-за кибератак на устройства Cisco

Олег Иванов 10 Апреля 2018 - 11:48

...

Жителям Волгограда вернут деньги из-за кибератак на устройства Cisco

Руководство компании «Вист-онлайн» пообещало волгоградцам компенсацию за неудобства, вызванные кибератаками на устройства Cisco. Ранее волгоградские СМИ сообщали о сотнях местных жителей, оставшихся без интернета.

«После вечерней атаки на оборудование почти 200 устройств Cisco оказались стерты в считанные минуты», — докладывают представители «Вист-онлайн». — «Восстановить оборудование удаленно не удалось. Из-за шквала звонков из строя вышел и телефон».

Из-за таких форс-мажорных обстоятельств целых 10 бригад все выходные осуществляли проверку узлов связи по всей Волгоградской области.

«За выходные специалисты восстановили всё оборудование», — цитируют СМИ представителей «Вист-онлайн». — «Всем клиентам пополнят баланс на три дня. В ближайшие дни они получат SMS-оповещения».

Кибератаки, о которых идет речь, начались вечером 6-го апреля. Настолько массовый характер — без интернета осталось практически пол-России — был обусловлен обнаруженной в устройствах Cisco уязвимостью (CVE-2018-0171).

Вся проблема была в Cisco Smart Install. Удачная эксплуатация этой бреши может позволить злоумышленнику удаленно выполнить команды на устройствах. В процессе атакующий даже может удалить конфигурацию устройства, записав вместо нее свои файлы.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 04 Июля 2025 - 12:48

Windows Уязвимости программ Домашние пользователи Microsoft

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.