Exim-дыра ставит под угрозу более половины почтовых серверов Сети

Exim-дыра ставит под угрозу более половины почтовых серверов Сети

Exim-дыра ставит под угрозу более половины почтовых серверов Сети

Исследователи кибербезопасности из команды Qualys сообщили о критической уязвимости, затрагивающей более половины почтовых серверов в Сети. Проблема содержится в популярном агенте пересылки сообщений Exim.

Согласно проведенному в июне 2019 году исследованию, 57% (507 389) всех почтовых серверов в интернете работают с Exim.

По сообщениям исследователей Qualys, им удалось обнаружить опасную уязвимость в Exim версий 4.87-4.91. Специалисты описывают проблему как возможность удаленного выполнения команд от лица root.

В Qualys заявили, что локальный злоумышленник может легко использовать уязвимость даже при помощи аккаунта, обладающего низкими привилегиями. Но по-настоящему опасной эту брешь делает возможность удаленного выполнения команда и последующего контроля над атакованной системой.

«Чтобы использовать проблему безопасности удаленно, злоумышленник должен поддерживать соединение с уязвимым сервером в течение семи дней (передавая один бит каждые несколько минут)», — пишут эксперты.

«Однако мы не можем гарантировать, что этот метод эксплуатации уникален. Благодаря крайней сложности кода Exim могут существовать более надежные и легкие методы атаки».

В настоящее время уязвимость отслеживается под идентификатором CVE-2019-10149.

В Android появится блокировка приложений по отпечатку и ПИН-коду

Google наконец решает одну из самых бытовых проблем безопасности, когда даёшь кому-то свой смартфон на минуту, а внутри у тебя половина жизни. В свежей сборке Android Canary 2603 появилась функция App Lock — возможность поставить дополнительную защиту на любое приложение.

Теперь, чтобы открыть, например, галерею, мессенджер или банковское приложение, потребуется отпечаток пальца или ПИН-код.

Функционально всё работает просто: достаточно зажать иконку приложения, и в выпадающем меню появится опция блокировки. После включения App Lock приложение нельзя открыть без аутентификации, уведомления от него скрываются, виджеты исчезают с рабочего стола, пропадают быстрые ярлыки.

 

По сути, приложение становится полностью «невидимым» без разблокировки. Google сразу предупреждает: если пользователь дал доступ к данным приложения каким-то ИИ-агентам или сервисам, они всё равно смогут к ним обращаться.

Пока неясно, можно ли, например, обойти защиту через тот же Gemini, но сам факт такого ограничения уже вызывает вопросы.

С Android 15 у Google уже есть функция Private Space — отдельный скрытый профиль, куда можно убирать приложения и данные. Но она подходит скорее для жёсткой изоляции.

App Lock — более гибкий вариант, поскольку не нужно не нужно прятать всё приложение, достаточно просто закрыть к нему доступ.

Если функция доберётся до релиза, это может сильно изменить повседневный сценарий использования смартфона. Его можно будет спокойно передать другому человеку, не переживая за личные данные.

RSS: Новости на портале Anti-Malware.ru