Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

Уязвимость, позволяющая угнать сервер WebLogic, уже замечена в атаках

В интернете наблюдаются попытки использования критической уязвимости в серверах WebLogic, для которой Oracle недавно выпустила патч. Ее эксплуатация тривиальна и позволяет захватить контроль над целевой системой.

Уязвимость удаленного исполнения кода (RCE), зарегистрированная под идентификатором CVE-2020-14882, крылась в консоли WebLogic. Степень ее опасности оценена в 9,8 балла из 10 возможных по шкале CVSS. Чтобы воспользоваться брешью, достаточно подать на сервер приложений простейший запрос HTTP GET; авторизации при этом не требуется.

Проблема актуальна для серверов WebLogic версий 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0. Заплатка включена в октябрьский набор плановых патчей для продуктов Oracle, вышедший три дня назад.

Сканирование интернета, нацеленное на поиск уязвимых экземпляров WebLogic, обнаружили на своих ловушках специалисты по сетевым угрозам из американского института SANS (занимается исследованиями и совершенствованием специалистов в области ИБ).

Экспертам удалось выявить четыре IP-адреса, принимающих участие в текущих атаках; они принадлежат сервис-провайдерам, базирующимся в Китае, США, Молдове и Гонконге. Три атакующих хоста просто проверяют мишени на уязвимость с помощью ping-запросов, четвертый (размещен у молдавского хостера MivoCloud) пытается запустить в целевой системе выполнение некой cmd-команды. Эксперты SANS уже начали рассылать провайдерам уведомления о вредоносной активности в их сетях.

Что происходит после обнаружения уязвимого сервера, доподлинно выяснить не удалось: настройки исследовательских ловушек не позволяют им выдать ответ, который ждут злоумышленники. Известно лишь, что инициаторы сканов пытаются применить эксплойт CVE-2020-14882, созданный на основе концепции атаки (PoC), которая была опубликована на следующий день после выхода патча.

Поиск через сервис Spyse, проведенный экспертами BleepingComputer, выявил более 3000 серверов WebLogic, доступных из интернета и потенциально уязвимых к эксплойту CVE-2020-14882. Системным администраторам рекомендуется как можно скорее установить патч.

Подпишитесь на новости

Молния появилась в RuStore: вход в новый мессенджер стоит 750 рублей

На рынке мессенджеров появился еще один претендент на внимание пользователей — «Молния», проект российской «Ред Софт» и китайской Passion Tech. Главное отличие заметно до первого сообщения: приложение для Android продается за 750 рублей.

В карточке «Молнии» в RuStore заявлены личные и групповые чаты, аудио- и видеозвонки, каналы, социальная лента и короткие видео. Разработчик также указывает сквозное шифрование личных и групповых переписок по умолчанию.

Среди доступных возможностей — отправка файлов до 4 ГБ, до 30 папок с чатами и до 15 закрепленных бесед или каналов. Подписаться можно на тысячу каналов. По крайней мере, это заявленные характеристики приложения.


Создатели объясняют цену моделью продукта: оплата взимается один раз при скачивании, дополнительных платежей за функции внутри приложения не предусмотрено.

В проекте рассчитывают набрать 15 млн пользователей за полтора года после запуска. Для нового мессенджера задача непростая: сначала нужно убедить человека заплатить, затем — привести туда его собеседников.

Напомним, в конце прошлого года мы писали, что мессенджер «Молния» планируют запустить в начале 2026 года. Не сложилось, не фортануло.

RSS: Новости на портале Anti-Malware.ru