Уязвимость ProFTPD ставит под угрозу более миллиона серверов

Уязвимость ProFTPD ставит под угрозу более миллиона серверов

Уязвимость ProFTPD ставит под угрозу более миллиона серверов

Более миллиона ProFTPD-серверов уязвимы к удаленному выполнению кода и раскрытию информации. А все благодаря проблеме безопасности, существующей в механизме копирования произвольного файла.

Напомним, что ProFTPD — кроссплатформенный FTP-сервер с открытым исходным кодом. Он поддерживает большинство UNIX-подобных систем и Windows. Обратная сторона ProFTPD — это наиболее популярный вектор для атаки на UNIX-подобные системы.

Версии ProFTPD до 1.3.5b (включая и ее) затронуты серьёзной уязвимостью, которая позволяет удаленным атакующим выполнить произвольный код. При этом для удачной эксплуатации бреши не требуется никакой аутентификации.

Проблема получила идентификатор CVE-2019-12815 (Debian, SUSE, Ubuntu), она находится в модуле mod_copy. Примечательно, что обнаруживший брешь исследователь сообщил о ней команде безопасности ProFTPD ещё 28 сентября, а версия с патчем — ProFTPD 1.3.6 — вышла только 17 июля.

Если верить поисковику Shodan, на сегодняшний день в Сети работают более миллиона уязвимых ProFTPD-серверов. Такая цифра с большой долей вероятности может привлечь внимание киберпреступников, после чего начнутся массовые атаки.

Servicepipe выросла на 46% и завершила год с оборотом 1,4 млрд рублей

Российский разработчик решений для фильтрации и анализа нежелательного трафика Servicepipe подвёл итоги 2025 года на мероприятии Servicepipe Partner Day 2026. По данным компании, её оборот по итогам года составил 1,4 млрд рублей, что на 46% больше, чем годом ранее.

За 2025 год Servicepipe реализовала проекты для 81 уникального заказчика. Кроме того, компания сообщила, что отвечала за защиту инфраструктуры мероприятия ЦИПР.

Партнёрская сеть за год выросла до 125 компаний, из них 19 присоединились в 2025 году. Также сертификацию по продукту DosGate прошли 44 инженера из 24 партнёрских компаний.

На мероприятии Servicepipe также вручила награды партнёрам. В номинации «Прорыв года» победили «Инфосистемы Джет» и iTorex. Награду за «Партнёрство, проверенное временем» получила «Телеком биржа», BI.ZONE стала «Открытием года», НТЗИ отметили за лучший проект в ретейле, Napa Labs — за лучший проект в телекоме, а 3data — за лучший проект в финансах.

Всего на встрече собралось более 100 человек — представители ключевых партнёров компании.

RSS: Новости на портале Anti-Malware.ru