АНБ зафиксировало российские шпионские атаки с эксплойтом для VMware

АНБ зафиксировало российские шпионские атаки с эксплойтом для VMware

По данным Агентства национальной безопасности США, спонсируемые российским государством хакеры уже используют новейшую уязвимость нулевого дня в продуктах VMware с целью кражи секретной информации. АНБ призывает операторов систем национальной безопасности, оборонные ведомства и военно-промышленные предприятия незамедлительно пропатчить свои серверы, чтобы защититься от шпионских атак, в которых якобы просматривается «российский след».

Уязвимость, о которой идет речь (CVE-2020-4006), позволяет при наличии доступа к административному интерфейсу выполнить произвольную команду на Linux и Windows с высокими привилегиями. Проблема актуальна для VMware Workspace One Access, Identity Manager (vIDM) и Identity Manager Connector (vIDM Connector), а также для использующих их решений VMware Cloud Foundation и vRealize Suite Lifecycle Manager.

Заплатку для CVE-2020-4006 разработчик выпустил 3 декабря, обновив соответствующий бюллетень. В перечень уязвимых версий продуктов VMware добавила vIDM Connector 19.03.0.0 и 19.03.0.1. Поскольку для эксплуатации уязвимости злоумышленник должен каким-то образом заполучить пароль администратора, оценка опасности уязвимости по CVSS была снижена с 9,1 балла до 7,2.

Именно эту возможность внедрения команд, по словам АНБ, и используют (PDF) авторы целевых атак. Эксплойт CVE-2020-4006 позволяет им установить веб-шелл, сгенерировать поддельный маркер SAML (Security Assertion Markup Language, язык разметки утверждений безопасности) для аутентификации через ADFS (Active Directory Federation Services —  службы федерации Active Directory, реализующие технологию SSO, единого входа) и получить доступ к защищенным данным.

При наличии риска компрометации АНБ советует тщательно проверить логи на сервере и удостовериться в правильности настроек аутентификации, а также обязательно применить патч от VMware. Если обновление по каким-то причинам откладывается, администратору следует временно отключить уязвимую службу (конфигуратор) на порту 8443 согласно инструкции, опубликованной VMware.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

YouTube прокручивает видео до конца для пользователей AdBlock Plus

Ряд пользователей жалуется на новый приступ борьбы YouTube с блокировщиками рекламы. На этот раз видеохостинг решил автоматически прокручивать ролики до конца, а в отдельных случаях — убирать звук. Смотреть видео при этом просто невозможно.

На подобное поведение пользователи обратили внимание в понедельник. Судя по всему, проблема затрагивает не всех; это может говорить о том, что платформа пока тестирует нововведение.

Автоматическая прокрутка в конец видео происходит даже при попытках перезагрузить веб-страницу. Принудительно кликать в начало видео на таймлайне также не помогает.

Интересно, что если отключить блокировщик рекламы, проблема сразу уходит. Согласно жалобам, «фича» актуальна как для Chrome, так и для Firefox с включённым Adblock Plus.

Пользователи браузеров с собственным блокировщиком (вроде OperaGX) тоже страдают.

Некоторые любознательные юзеры выяснили, что если поменять Adblock Plus на uBlock Origin, проблема исчезает.

Браузер Brave, судя по всему, также даёт смотреть видео без рекламы и неприятной перемотки в конец.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru