В новой версии Bitcoin Core устранена уязвимость, приводящая к DoS-атаке

В новой версии Bitcoin Core устранена уязвимость, приводящая к DoS-атаке

В новой версии Bitcoin Core устранена уязвимость, приводящая к DoS-атаке

Разработчики устранили критическую уязвимость с выпуском Bitcoin Core 0.16.3. Эта брешь делала сеть уязвимой к атакам вида DoS, однако из-за непростого способа эксплуатации злоумышленники так и не воспользовались ей в реальных киберинцидентах.

Представителей Bitcoin Core уведомил независимый исследователь в области безопасности, пожелавший остаться неназванным. Проблеме был присвоен идентификатор CVE-2018-1744.

При удачной эксплуатации уязвимости, которая впервые появилась в версии 0.14.0 (выпущена в ноябре 2016 года), киберпреступники смогли бы нарушить работу почти 90 % нод.

Вплоть до релиза Bitcoin Core 0.16.3 этот недостаток безопасности затрагивал все версии этой реализации биткоина.

За успешную атаку злоумышленникам бы пришлось заплатить 12.5 BTC (около $80 000 по текущему курсу).

Разработчики настоятельно рекомендуют всем операторам нод как можно быстрее обновить свои версии Bitcoin Core до актуальной, в которой устраняется данная уязвимость. Сообщается, что этот баг стал результатом человеческого фактора.

А в августе произошел интересный инцидент — впервые преступнику предложили освободиться под залог, который будет выплачен в биткоинах или любой другой цифровой валюте.

Осудили 25-летнего «хакера» за взлом сети популярной компании Electronic Arts, разрабатывающей игры для приставок и компьютеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел новый релиз защищенного дистрибутива Securonis Linux

Вышел новый релиз защищённого дистрибутива Securonis Linux 3.0. Помимо обновлений основных пакетов и устранения ошибок и уязвимостей, он включает расширенный набор инструментов, ориентированных на обеспечение конфиденциальности и безопасности данных.

Разработчики назвали изменения в этом выпуске «наиболее масштабными за всю историю проекта». В отличие от Kali Linux, предназначенного в первую очередь для специалистов по информационной безопасности, Securonis ориентирован на пользователей, уделяющих внимание защите персональных данных.

Обе системы основаны на пакетной базе Debian Testing и используют ядро версии 6.12. В Securonis 3.0 полностью отказались от окружения рабочего стола GNOME в пользу MATE. Причины этого решения не уточняются. Kali Linux также отказался от GNOME в качестве основного десктопа в 2019 году.

Оба дистрибутива доступны для использования как в live-режиме с установочного носителя, так и для установки на жёсткий диск. При этом Securonis поддерживает только архитектуру x86-64, тогда как Kali Linux можно запускать и на ARM-платформах. Также доступны образы виртуальных машин с предустановленной Kali Linux.

В состав нового релиза Securonis вошли почти два десятка специализированных инструментов. В их числе — утилиты для шифрования и безопасного удаления файлов, средства защиты сетевого трафика, компоненты для нейтрализации известных вредоносных программ, менеджер паролей и браузер с расширенными механизмами защиты от отслеживания.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru