Уязвимость ProFTPD ставит под угрозу более миллиона серверов

Уязвимость ProFTPD ставит под угрозу более миллиона серверов

Уязвимость ProFTPD ставит под угрозу более миллиона серверов

Более миллиона ProFTPD-серверов уязвимы к удаленному выполнению кода и раскрытию информации. А все благодаря проблеме безопасности, существующей в механизме копирования произвольного файла.

Напомним, что ProFTPD — кроссплатформенный FTP-сервер с открытым исходным кодом. Он поддерживает большинство UNIX-подобных систем и Windows. Обратная сторона ProFTPD — это наиболее популярный вектор для атаки на UNIX-подобные системы.

Версии ProFTPD до 1.3.5b (включая и ее) затронуты серьёзной уязвимостью, которая позволяет удаленным атакующим выполнить произвольный код. При этом для удачной эксплуатации бреши не требуется никакой аутентификации.

Проблема получила идентификатор CVE-2019-12815 (Debian, SUSE, Ubuntu), она находится в модуле mod_copy. Примечательно, что обнаруживший брешь исследователь сообщил о ней команде безопасности ProFTPD ещё 28 сентября, а версия с патчем — ProFTPD 1.3.6 — вышла только 17 июля.

Если верить поисковику Shodan, на сегодняшний день в Сети работают более миллиона уязвимых ProFTPD-серверов. Такая цифра с большой долей вероятности может привлечь внимание киберпреступников, после чего начнутся массовые атаки.

Подпишитесь на новости

Ограничения доступа к сайтам заметили 39% пользователей в России

Пока одни осваивают обходные маршруты к привычным сервисам, другие готовы просто закрыть вкладку. Ограничения и усложнение доступа к сайтам замечают 39% российских интернет-пользователей. А если ресурс перестанет открываться из-за проблем с сертификатами, 26% опрошенных готовы вовсе отказаться от его посещения.

Результаты телефонного опроса Russian Field опубликовал «Код.ру», получивший их от пресс-службы исследователей.

При проблемах с сертификатами 55% участников попробуют другой браузер, 22% установят необходимые сертификаты, 21% зайдут с мобильного устройства. Молодёжь чаще допускает использование VPN или прокси, старшие пользователи охотнее выбирают вариант «ну и не надо».

О том, что российские сайты могут не открываться в отдельных браузерах из-за отзыва зарубежных сертификатов, знают 57% пользователей. Ещё 7% что-то слышали. Для 40% недоступность привычного сайта в основном браузере стала бы серьёзной проблемой.

Чаще всего респонденты отмечают технические изменения рунета — в скорости, доступности и стабильности интернета: их назвали 41%.

Дальнейших изменений рунета ожидают 77% опрошенных. Только 9% считают, что он останется прежним. Судя по ответам, запасной браузер постепенно превращается из инструмента для энтузиастов в обычную бытовую принадлежность.

Опрос проводили 23-30 сентября 2026 года среди 1600 человек. По заявлению исследователей, выборка представительна по полу, возрасту, федеральным округам и типам населённых пунктов, погрешность не превышает 2,44%.

RSS: Новости на портале Anti-Malware.ru