Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Администраторы серверов на Apache должны установить последние обновления, поскольку специалист Google Project Zero выявил множество уязвимостей в кросс-платформенном софте.

Разработчики Apache Foundation выпустили версию Apache 2.4.46, которая в общей сложности устраняет три уязвимости. В определённых ситуациях злоумышленники могут использовать эти бреши для выполнения вредоносного кода или запуска DoS-атаки, способной положить сервер.

Уязвимости получили идентификаторы CVE-2020-9490, CVE-2020-11984, CVE-2020-11993. Обнаружил их Феликс Вильгельм, исследователь в области кибербезопасности из Google Project Zero.

Самый серьёзный баг — CVE-2020-9490 — находится в модуле HTTP/2. С его помощью атакующий может вызвать повреждение памяти, отправив специально созданный заголовок «Cache-Digest». В итоге система упадёт в DoS.

Вторая уязвимость под идентификатором CVE-2020-11984 представляет собой возможность переполнения буфера за счёт использования модуля «mod_uwsgi». В случае успешной эксплуатации атакующий может удалённо выполнить код.

Также брешь открывает возможность для просмотра, изменения и удаления конфиденциальных данных. Технические подробности описали представители Apache.

Третья проблема безопасности (CVE-2020-11993) актуальна только в том случае, если в модуле «mod_http2» включён режим отладки. Её эксплуатация также способна привести к повреждению памяти.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Servicepipe DosGate добавили модуль на базе ИИ — Autopilot

Компания Servicepipe анонсировала выпуск DosGate Autopilot, ИИ-модуля DosGate Autopilot, который на основе анализа DDoS-потока сам определяет меры защиты и предоставляет их в качестве рекомендаций сетевому админу.

ИИ-помощник с говорящим названием («Автопилот») встроен в систему защиты DosGate и работает на базе поведенческого и сигнатурного анализа, а также собственных метрик rate-limit (ограничения частоты запросов).

Необычный для российского рынка анти-DDoS продукт в реальном времени определяет используемые злоумышленниками техники, составляет список защитных мер и создает правила фильтрации, которые после принятия положительного решения инженером сразу вступают в силу.

По словам разработчиков, DosGate Autopilot способен блокировать бот-трафик, флуды, любые атаки с отражением и усилением DDoS-потока, многовекторные DDoS. Использование ИИ также позволило свести ложные срабатывания к минимуму; тестирование показало эффективность защиты 99,99%.

Инфраструктурных ограничений на интеграцию нового решения по защите от DDoS нет. Его можно использовать как в локальных корпоративных сетях, так и в облаке.

«Мы уверены, что через год-двa подход, когда система защиты от DDoS-атак будет сама предлагать варианты настройки правил фильтрации под конкретную атаку, станет стандартом рынка, — заявил директор по продуктам Servicepipe Михаил Хлебунов. — Но сейчас мы — единственные в России, у кого это уже работает в проде. И работает эффективно».

В качестве российского аналога DosGate Autopilot можно, пожалуй, назвать только WARP от VK, но этот ИИ-помощник по защите от DDoS заточен лишь под проекты компании. За рубежом похожие услуги предлагают Radware, Cloudflare и Akamai, но по функциям их решения сильно ограничены.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru