США призывают страны ЕС отказаться от оборудования Huawei для 5G

Олег Иванов 06 Февраля 2019 - 13:52

...

Официальные представители Госдепа США во вторник заявили, что рассматривают Европейский союз в качестве основного политического звена, которое поможет убедить союзников не использовать оборудование компании Huawei для сетей 5G.

После встрече в Брюсселе, на которой собрались представители Европейской комиссии, правительства Бельгии и официальные лица США, Штаты заявили, что готовы и дальше нести просвещение по поводу возможных рисков использования оборудования китайской компании.

«Мы настаиваем на том, что вам надо быть крайне осторожными. И мы предупреждаем коллег о том, что не надо торопиться и подписывать контракты на поставку оборудования компаниями из Китая», — заявил Reuters официальный представитель США, при этом пожелав остаться неназванным.

Также официальные лица Вашингтона отметили, что ЕС является приоритетным звеном, которое США планируют использовать для донесения до глав стран информации об опасности, которой те себя подвергают, используя оборудование Huawei.

Вчера федеральный канцлер Германии Ангела Меркель заявила, что ее стране нужна гарантия того, что корпорация Huawei не будет передавать в Китай важные данные. Опасения Меркель возникают на фоне внедрения сети 5G, оборудование для которой должен поставлять китайский техногигант.

Следующая главная новость »

В прямом эфире подведем итоги года для рынка информационных технологий. Присоединяйтесь! »

Екатерина Быстрова 25 Декабря 2025 - 20:27

Уязвимости сайтов Домашние пользователи Малый и средний бизнес SolidSoft

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

В прямом эфире подведем итоги года для рынка информационных технологий. Присоединяйтесь! »