Созданы два модуля Metasploit для эксплуатации дыр в Cisco UCS
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Созданы два модуля Metasploit для эксплуатации дыр в Cisco UCS

Созданы два модуля Metasploit для эксплуатации дыр в Cisco UCS

Недавно стало известно об уязвимостях в системе унифицированных вычислений Cisco (UCS), которые могли привести к получению полного контроля над атакуемой системой. Эксперт в области безопасности Педро Рибейро опубликовал детали трёх уязвимостей вместе с готовыми модулями Metasploit для их успешной эксплуатации.

Ещё на прошлой неделе Cisco выпустила обновления безопасности, устраняющие 17 уязвимостей, среди которых были критические бреши и проблемы высокой степени риска.

Большинство обнаруженных и устраненных уязвимостей затрагивали встроенный контроллер управления Cisco (IMC). Информация о проблемах безопасности поступила Cisco в том числе от исследователя Педро Рибейро.

После выпуска патчей Рибейро, видимо, счёл, что теперь ему ничего не мешает опубликовать технические подробности уязвимостей.

«Из-за нескольких ошибок в коде неаутентифицированный атакующий, находящийся удаленно, мог обойти процесс аутентификации и задействовать функцию смены пароля, чтобы внедрить нужные ему команды и выполнить код с правами root», — пишет эксперт.

«Помимо этого, существовала проблема дефолтного пользователя с известным паролем, который мог войти по SSH и выполнить команды».

Одна из уязвимостей, обнаруженных Рибейро, отслеживается под идентификатором CVE-2019-1935. Вторая и третья — CVE-2019-1936 и CVE-2019-1937.

Специалист также создал два модуля Metasploit, один из которых эксплуатирует обход аутентификации и инъекцию команд, второй — пароль SSH по умолчанию.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Петербурге задержали мошенников, которые использовали краденные аккаунты

Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг (ЕПГУ) и оформляли кредиты в микрофинансовых организациях.

Злоумышленники, как выяснило издание 78.ru, действовали по отлаженной схеме.

Они скупали неактивные сим-карты, затем проверяли, привязан ли к ней учетная запись на ЕПГУ. В случае если телефонный номер был привязан к учетной записи, преступники получали данные жертвы, включая конфиденциальные, и начинали оформлять кредиты и рассрочки на сайтах маркетплейсов и микрофинансовых организациях.

После одобрения заявки злоумышленники выводили деньги на свои счета. Таким образом им удалось похитить около 500 тыс. рублей.

«В настоящее время установлена причастность задержанных к десяти эпизодам преступной деятельности. По каждому эпизоду были возбуждены уголовные дела по статье 159 УК РФ (мошенничество), которые в дальнейшем объединены в одно производство», — отмечают в пресс-службе ГУ МВД России по Петербургу и Ленинградской области.

В ходе обысков у двух фигурантов дела – 19-летнего петербуржца и 20-летнего жителя Псковской области – были изъяты сим-карты, оборудование и платежные карты. Также у одного из задержанных были найдены наркотические вещества.

В качестве меры пресечения подозреваемым избран домашний арест.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru