Cisco предупреждает об эксплуатируемой в атаках уязвимости IOS XR

Cisco предупреждает об эксплуатируемой в атаках уязвимости IOS XR

Cisco предупреждает об эксплуатируемой в атаках уязвимости IOS XR

Cisco предупредила о новой уязвимости нулевого дня в многозадачной операционной системе IOS, которая поставляется с сетевым оборудованием. Есть информация, что брешь активно используется в кибератаках.

0-day отслеживается под идентификатором CVE-2020-3566 и затрагивает функцию протокола DVMRP, присутствующую в версии IOS XR.

Согласно размещённой на официальном сайте Cisco информации, эта версия операционной системы устанавливается на маршрутизаторы в дата-центрах и в телекоммуникационных системах.

По словам представителей корпорации, функция DVMRP содержит баг, позволяющий удалённому атакующему, не прошедшему аутентификацию, переполнить память и привести к сбою других запущенных на устройстве процессов.

Для эксплуатации достаточно отправить уязвимому устройству специально сформированный IGMP-трафик. На подобные атаки Cisco вышла на прошлой неделе, 28 августа, когда клиент обратился в службу поддержки с просьбой провести расследование в отношении подозрительной активности.

В Cisco заверили, что разработчики работают над патчем IOS XR, который будет доступен в течение нескольких дней.

Подпишитесь на новости

VK пошла в суд ЕС: компания требует отменить санкции

VK решила оспорить европейские санкции в суде. Компания требует отменить ограничения и считает решение Совета ЕС необоснованным и незаконным. Теперь спор о доступности российских сервисов продолжится с участием юристов.

Как сообщает РБК, иск поступил в суд ЕС 7 октября и получил номер T-664/26. Евросоюз ввел санкции против VK и ООО «Коммуникационная платформа», разработчика мессенджера МАКС, в июле.

Но проблемы с распространением приложений начались раньше: в июне МАКС исчез из App Store, затем из магазина пропали и другие приложения экосистемы.

Apple объясняла удаления соблюдением санкционных правил и законов юрисдикций, в которых работает. VK тогда называла действия компании немотивированными и неприемлемыми, указывая, что на тот момент сама еще не фигурировала в санкционных списках.

В июле приложения VK также исчезли из Google Play. Для Android остались альтернативные магазины: RuStore, Huawei AppGallery, Samsung Galaxy Store и Xiaomi GetApps. Установленные Android-приложения продолжают работать и получать уведомления.

На iPhone ситуация неприятнее: ранее установленный Max работает, но после удаления из магазина перестал получать пуш-уведомления.

Подача иска сама по себе приложения в магазины не возвращает. Пока VK добивается отмены ограничений, пользователям приходится разбираться с их последствиями.

RSS: Новости на портале Anti-Malware.ru