Cisco выпустила 25 патчей для багов в Policy Suite и других решениях

Cisco выпустила 25 патчей для багов в Policy Suite и других решениях

Cisco выпустила 25 патчей для багов в Policy Suite и других решениях

Cisco сообщила пользователям Policy Suite о наличии уязвимостей, которые могут помочь злоумышленникам получить доступ к различных функциям решения. Cisco Policy Suite представляет собой решение для управления политиками.

Как считает команда Cisco, дыра в безопасности связана с отсутствием аутентификации, что позволяет злоумышленнику получить доступ и внести изменения в существующие репозитории, а также создать новые.

Помимо этого, брешь в Cluster Manager позволяет удаленному атакующему проникнуть в уязвимую систему, используя учетную запись root. Следовательно, киберпреступник может войти в систему и запустить произвольные команды от имени пользователя root.

Также компания выпустила патчи для SD-WAN, в которой насчитали 7 серьезных уязвимостей, и для своей подсистемы VPN. Бреши в SD-WAN, к слову, могут привести к перезаписи файла и отказу в обслуживании.

Недостаток затрагивает версии до 18.2.0, каких-либо способов устранения этой бреши без обновления не существует.

Техногигант рекомендует всем пользователям как можно скорее обновить свои системы, дабы избежать успешных атак со стороны злоумышленников. Дополнительную информацию от компании можно найти по этой ссылке.

Верховный суд запретил в России группировки Silent Crow и Киберпартизаны BY

Верховный суд РФ признал экстремистскими организациями и запретил деятельность киберпреступных группировок Silent Crow («Молчаливый ворон») и «Киберпартизаны BY». Решение подлежит немедленному исполнению. Заседание прошло в закрытом режиме.

Суд удовлетворил административный иск Генпрокуратуры, которая обвинила обе группировки в совместных атаках на информационную инфраструктуру России и Белоруссии.

Их целью власти считают дестабилизацию обстановки и неконституционную смену государственной власти.

По данным суда, «Киберпартизаны BY» входят в белорусское объединение «Супраціў» («Сопротивление»), выступающее за насильственное изменение конституционного строя республики. Группировку также связали с запрещённым в России «Полком имени Кастуся Калиновского» и подразделением информационно-психологических операций ВСУ.

Silent Crow, ранее известная как CyberWar и Cyber LegionsUA, описывается в решении как проукраинское объединение политически мотивированных хактивистов. Его основной целью суд назвал нанесение ущерба российским госорганам, компаниям и критической информационной инфраструктуре.

Обеим группировкам приписывают атаки на ИТ-системы «Аэрофлота», базы «Ростелекома» и Росреестра, а также серверы Белорусской железной дороги.

Теперь у Silent Crow и «Киберпартизан» в России не только цифровой, но и вполне официальный статус: их деятельность запрещена, а участие в ней и поддержка организации могут повлечь ответственность.

RSS: Новости на портале Anti-Malware.ru