Критическая уязвимость затрагивает ряд материнских плат Intel

Критическая уязвимость затрагивает ряд материнских плат Intel

Критическая уязвимость затрагивает ряд материнских плат Intel

Критическая уязвимость, за счёт которой атакующий может повысить права, затрагивает несколько популярных материнских плат Intel, а также некоторые серверные системы и вычислительные модули.

Успешную атаку удалённый злоумышленник может провести в обход аутентификации. По шкале CVSS эта брешь получила 9,6 из 10 баллов (критическая), её идентификатор — CVE-2020-8708.

По словам эксперта Дмитрия Олексюка, обнаружившего проблему безопасности, дыра находится в прошивке Emulex Pilot 3. Этот контролер, как известно, отслеживает физическое состояние компьютера.

Emulex Pilot 3 используется в ряде материнских плат, серверных операционных систем, а также в некоторых модулях вычисления производства Intel. Критическая уязвимость существует из-за некорректных механизмов аутентификации.

В первую очередь выявленная брешь опасна из-за возможности удалённой эксплуатации, при этом атакующий не должен проходить аутентификацию. Однако есть нюанс: злоумышленник должен находиться в том же сегменте сети, что и уязвимый сервер.

Разработчики Intel уже успели выпустить патч. Следовательно, риск эксплуатации существенно снижен.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ростелеком объяснил массовое отключение интернета повреждением канала

В прошедшие выходные в нескольких областях центральной России наблюдались массовые сбои в работе интернета и телевидения. Причиной стало повреждение магистрального канала «по вине третьих лиц». Первые сообщения об инциденте появились в региональных СМИ во второй половине дня 15 ноября.

Владимирский телеканал «Зебра ТВ» сообщил, что многие абоненты во Владимирской, а также соседних Ивановской, Костромской и Ярославской областях столкнулись с полной недоступностью интернета и телевидения.

Отмечалось, что ситуация особенно тяжело сказалась на жителях Владимирской области, где возможности мобильного интернета и без того сильно ограничены.

«Ярославль Онлайн» со ссылкой на местные сообщества передал о массовом отключении интернета и ТВ в Ярославле и области около 17 часов. Местная редакция «Коммерсанта» сообщила, что из-за сбоя была прервана трансляция матча КХЛ «Локомотив» — «Барыс». После второго периода эфир возобновили, но без комментариев и с существенными перебоями.

По данным РБК, проблемы затронули и другие регионы: Ямало-Ненецкий автономный округ, Республику Марий Эл, Белгородскую, Нижегородскую и Псковскую области.

«Произошла авария по вине третьих лиц. До конца дня связь будет восстановлена. Идут работы», — прокомментировали ситуацию в Ярославском филиале «Ростелекома» изданию «Ярославль Онлайн».

Однако, как уточнили в пресс-службе оператора «Зебра ТВ», ремонтные работы затянулись из-за неблагоприятных погодных условий. О полном устранении аварии «Ростелеком» заявил лишь утром следующего дня.

Напомним, инфраструктура «Ростелекома» уже сталкивалась с крупными инцидентами. 14 января произошёл масштабный сбой, когда стабильно работали только Telegram и сервисы VK, но проблема была устранена быстро. А 14 сентября авария на маршрутизаторе привела к недоступности ряда государственных сервисов на протяжении 4,5 часов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru