АНБ зафиксировало российские шпионские атаки с эксплойтом для VMware

АНБ зафиксировало российские шпионские атаки с эксплойтом для VMware

АНБ зафиксировало российские шпионские атаки с эксплойтом для VMware

По данным Агентства национальной безопасности США, спонсируемые российским государством хакеры уже используют новейшую уязвимость нулевого дня в продуктах VMware с целью кражи секретной информации. АНБ призывает операторов систем национальной безопасности, оборонные ведомства и военно-промышленные предприятия незамедлительно пропатчить свои серверы, чтобы защититься от шпионских атак, в которых якобы просматривается «российский след».

Уязвимость, о которой идет речь (CVE-2020-4006), позволяет при наличии доступа к административному интерфейсу выполнить произвольную команду на Linux и Windows с высокими привилегиями. Проблема актуальна для VMware Workspace One Access, Identity Manager (vIDM) и Identity Manager Connector (vIDM Connector), а также для использующих их решений VMware Cloud Foundation и vRealize Suite Lifecycle Manager.

Заплатку для CVE-2020-4006 разработчик выпустил 3 декабря, обновив соответствующий бюллетень. В перечень уязвимых версий продуктов VMware добавила vIDM Connector 19.03.0.0 и 19.03.0.1. Поскольку для эксплуатации уязвимости злоумышленник должен каким-то образом заполучить пароль администратора, оценка опасности уязвимости по CVSS была снижена с 9,1 балла до 7,2.

Именно эту возможность внедрения команд, по словам АНБ, и используют (PDF) авторы целевых атак. Эксплойт CVE-2020-4006 позволяет им установить веб-шелл, сгенерировать поддельный маркер SAML (Security Assertion Markup Language, язык разметки утверждений безопасности) для аутентификации через ADFS (Active Directory Federation Services —  службы федерации Active Directory, реализующие технологию SSO, единого входа) и получить доступ к защищенным данным.

При наличии риска компрометации АНБ советует тщательно проверить логи на сервере и удостовериться в правильности настроек аутентификации, а также обязательно применить патч от VMware. Если обновление по каким-то причинам откладывается, администратору следует временно отключить уязвимую службу (конфигуратор) на порту 8443 согласно инструкции, опубликованной VMware.

Минфин предложил ограничить внесение наличных через банкоматы

Министерство финансов предложило ввести лимит на внесение наличных через терминалы и банкоматы: не более 1 млн рублей в месяц на одного человека. Соответствующие поправки в закон «О банках и банковской деятельности» уже направлены на согласование в Банк России и Росфинмониторинг.

О готовящихся изменениях сообщил источник «Интерфакса». Сейчас каких-либо ограничений на такие операции не существует.

В пояснительной записке к законопроекту отмечается, что через внесение крупных сумм наличных в банковскую систему могут попадать средства с неустановленным происхождением. Новые меры, по замыслу авторов инициативы, должны снизить этот риск.

Кроме того, Минфин предлагает запретить регистрацию наличных расчетов между физическими и юридическими лицами, если сумма одной сделки превышает 5 млн рублей или если совокупный объем таких операций за месяц достигает 50 млн рублей. Ограничения планируется распространить в том числе и на сделки с недвижимостью.

Реализация этих изменений потребует серьезной доработки банковских систем и бизнес-процессов. Поэтому в случае принятия закон вступит в силу лишь через 180 дней после завершения всех процедур в Федеральном Собрании и подписания документа президентом.

«Интерфакс» связывает появление инициативы с призывами усилить контроль за оборотом наличных, которые озвучил президент Владимир Путин на заседании Совета по стратегическому развитию и национальным проектам в декабре 2025 года. Тогда же вице-премьер Александр Новак говорил о подготовке плана по «обелению» экономики, предусматривающего, в частности, рост доли безналичных расчетов.

Ранее, с 1 сентября 2025 года, Банк России уже предоставил банкам право ограничивать выдачу наличных при возникновении сомнений в характере операций. Перечень признаков таких операций был расширен с 1 января.

RSS: Новости на портале Anti-Malware.ru