Уязвимость ProFTPD ставит под угрозу более миллиона серверов

Уязвимость ProFTPD ставит под угрозу более миллиона серверов

Уязвимость ProFTPD ставит под угрозу более миллиона серверов

Более миллиона ProFTPD-серверов уязвимы к удаленному выполнению кода и раскрытию информации. А все благодаря проблеме безопасности, существующей в механизме копирования произвольного файла.

Напомним, что ProFTPD — кроссплатформенный FTP-сервер с открытым исходным кодом. Он поддерживает большинство UNIX-подобных систем и Windows. Обратная сторона ProFTPD — это наиболее популярный вектор для атаки на UNIX-подобные системы.

Версии ProFTPD до 1.3.5b (включая и ее) затронуты серьёзной уязвимостью, которая позволяет удаленным атакующим выполнить произвольный код. При этом для удачной эксплуатации бреши не требуется никакой аутентификации.

Проблема получила идентификатор CVE-2019-12815 (Debian, SUSE, Ubuntu), она находится в модуле mod_copy. Примечательно, что обнаруживший брешь исследователь сообщил о ней команде безопасности ProFTPD ещё 28 сентября, а версия с патчем — ProFTPD 1.3.6 — вышла только 17 июля.

Если верить поисковику Shodan, на сегодняшний день в Сети работают более миллиона уязвимых ProFTPD-серверов. Такая цифра с большой долей вероятности может привлечь внимание киберпреступников, после чего начнутся массовые атаки.

Власти пока не планируют превращать Госуслуги в TikTok

У российского правительства сейчас нет планов делать из Госуслуг аналог TikTok. Вице-премьер Дмитрий Григоренко назвал такую трансформацию портала чем-то за гранью, выступая на Восточном экономическом форуме. Правда, дверь он закрывать не стал.

По словам Григоренко, сегодня идея может казаться чрезмерной, а послезавтра стать нормой.

Государство, добавил вице-премьер, должно оставаться вариативным. Так что вертикальные ролики с оформлением налогового вычета пока отменяются. Заявление прозвучало на фоне куда более серьёзных планов по превращению Госуслуг из каталога государственных услуг в универсальную цифровую экосистему.

Ранее сообщалось, что до 2035 года на платформе могут появиться социальная сеть с локальными сообществами, агрегатор мероприятий и семейные чаты. В аппарате Григоренко объясняли, что обновлённый портал должен объединить граждан, бизнес и государственные органы в пространстве доверенного взаимодействия.

Глава Минцифры Максут Шадаев также говорил, что текущая задача Госуслуг — стать большой социальной медиаплатформой.

Получается любопытная конструкция: социальная сеть, сообщества, чаты и события — можно; TikTok — пока уже перебор. Где именно проходит граница между государственной экосистемой и полноценной соцсетью, чиновникам ещё предстоит определить.

RSS: Новости на портале Anti-Malware.ru