В Windows Servers с IIS найден баг, приводящий к DoS

В Windows Servers с IIS найден баг, приводящий к DoS

В Windows Servers с IIS найден баг, приводящий к DoS

Системы Windows Servers с Internet Information Services (IIS) уязвимы к атакам вида denial-of-service (DoS). Вызвать отказ в обслуживании можно с помощью вредоносных запросов HTTP/2. Сама Microsoft подтвердила наличие этой проблемы безопасности.

Таким образом, злоумышленник может спровоцировать отказ в обслуживании, отправляя специально созданные запросы HTTP/2, что приведет к серьезной нагрузке на центральный процессор.

«Microsoft в курсе, что с помощью вредоносных запросов HTTP/2, отправленных на Windows Server с запущенным Internet Information Services (IIS), можно вызвать отказ в обслуживании», — говорится в сообщении Microsoft.

«Это может привести к временному увеличению нагрузки на CPU до 100%, пока вредоносные соединения не будут оборваны самим IIS».

«Спецификация HTTP/2 позволяет клиентам определять любое число фреймов SETTINGS с любым числом параметров SETTINGS. В некоторых ситуациях чрезмерные настройки могут спровоцировать нестабильность сервисов и привести к увеличению нагрузки на процессор».

Уязвимость затрагивает Windows 10, Windows Server и Windows Server 2016.

Подпишитесь на новости

Роскомнадзор насчитал почти 6 тысяч устройств 5G в 52 населённых пунктах

В России зарегистрировано 5986 радиоэлектронных средств стандарта 5G в 52 населённых пунктах. Почти 70% приходится на «Ростелеком» и Т2. Цифры уже внушительные, но искать сплошное покрытие пятого поколения по всей стране пока рано.

Данные доклада Роскомнадзора на форуме «Спектр-2026» опубликовали «Ведомости». На «Ростелеком» и Т2 приходится 4093 устройства, или 68,4% общего количества.

У МТС зарегистрировано 871 устройство — 14,6%. У «Вымпелкома», работающего под брендом «Билайн», — 763, или 12,7%. На «Мегафон» и «Скартел» приходится 259 устройств — оставшиеся 4,3%.

Важный нюанс: речь именно о радиоэлектронных средствах. В эту категорию входят базовые станции, радиомодули, активные антенные модули и другое оборудование.

Фактическое покрытие, по словам замглавы Роскомнадзора Олега Терлякова, остаётся точечным, преимущественно в крупных городах. Для оказания услуг 5G в ранее выделенных диапазонах операторы переоформили около 140 из 511 лицензий.

Регистрация оборудования показывает масштаб подготовки сетей. А наличие быстрого интернета у конкретного пользователя всё ещё зависит от того, где он стоит со своим смартфоном.

RSS: Новости на портале Anti-Malware.ru