Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

В интернете наблюдаются попытки использования критической уязвимости в серверах WebLogic, для которой Oracle недавно выпустила патч. Ее эксплуатация тривиальна и позволяет захватить контроль над целевой системой.

Уязвимость удаленного исполнения кода (RCE), зарегистрированная под идентификатором CVE-2020-14882, крылась в консоли WebLogic. Степень ее опасности оценена в 9,8 балла из 10 возможных по шкале CVSS. Чтобы воспользоваться брешью, достаточно подать на сервер приложений простейший запрос HTTP GET; авторизации при этом не требуется.

Проблема актуальна для серверов WebLogic версий 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0. Заплатка включена в октябрьский набор плановых патчей для продуктов Oracle, вышедший три дня назад.

Сканирование интернета, нацеленное на поиск уязвимых экземпляров WebLogic, обнаружили на своих ловушках специалисты по сетевым угрозам из американского института SANS (занимается исследованиями и совершенствованием специалистов в области ИБ).

Экспертам удалось выявить четыре IP-адреса, принимающих участие в текущих атаках; они принадлежат сервис-провайдерам, базирующимся в Китае, США, Молдове и Гонконге. Три атакующих хоста просто проверяют мишени на уязвимость с помощью ping-запросов, четвертый (размещен у молдавского хостера MivoCloud) пытается запустить в целевой системе выполнение некой cmd-команды. Эксперты SANS уже начали рассылать провайдерам уведомления о вредоносной активности в их сетях.

Что происходит после обнаружения уязвимого сервера, доподлинно выяснить не удалось: настройки исследовательских ловушек не позволяют им выдать ответ, который ждут злоумышленники. Известно лишь, что инициаторы сканов пытаются применить эксплойт CVE-2020-14882, созданный на основе концепции атаки (PoC), которая была опубликована на следующий день после выхода патча.

Поиск через сервис Spyse, проведенный экспертами BleepingComputer, выявил более 3000 серверов WebLogic, доступных из интернета и потенциально уязвимых к эксплойту CVE-2020-14882. Системным администраторам рекомендуется как можно скорее установить патч.

BI.ZONE запустила бесплатный Public DNS — альтернативу Google и Cloudflare

Компания BI.ZONE представила новый бесплатный сервис — BI.ZONE Public DNS, который обещает ускорить и обезопасить интернет для обычных пользователей и компаний. По сути, это «чистый» и быстрый способ превращать доменные имена в IP-адреса без сторонних сюрпризов.

Сервис построен на базе фирменного решения BI.ZONE Secure DNS. Инфраструктуру оптимизировали так, что средняя задержка при запросах — всего 11 мс.

Всё работает с резервированием, поэтому DNS остаётся доступным даже при сбоях, а подключаться к нему можно из любой сети — дома, в офисе или с мобильного интернета.

Руководитель управления облачных решений кибербезопасности BI.ZONE Дмитрий Царёв объясняет идею просто:

«Мы сделали BI.ZONE Public DNS бесплатным, чтобы каждый пользователь мог чувствовать себя в интернете безопаснее. Сервис работает на уровне инфраструктуры и не требует установки программ. Подключение занимает меньше минуты».

Защита — один из ключевых акцентов. BI.ZONE Secure DNS проверяет корректность DNS-транзакций по RFC и закрывает риски подмены ответов, нарушений DNSSEC, спуфинга и отравления кеша.

Сервис поддерживает все востребованные протоколы — Do53 (TCP/UDP), DoT и DoH. Это значит, что его можно настроить почти на любом устройстве: ноутбуке, смартфоне, роутере или даже IoT-гаджете.

Отдельно BI.ZONE подчёркивает: сервис не собирает поведенческие профили, не использует данные для рекламы и не передаёт информацию третьим сторонам. Обработка полностью локальная — в пределах России.

На фоне того, что многие пользователи и компании в 2025 году продолжают полагаться на зарубежные DNS-сервисы вроде Google Public DNS и Cloudflare DNS, BI.ZONE предлагает отечественную альтернативу с упором на конфиденциальность и безопасность.

RSS: Новости на портале Anti-Malware.ru