В криптобиблиотеке Libgcrypt найдена опасная уязвимость

В криптобиблиотеке Libgcrypt найдена опасная уязвимость

В криптобиблиотеке Libgcrypt найдена опасная уязвимость

Авторов проектов на основе Libgcrypt призывают отказаться от использования недавно вышедшей версии 1.9.0 этой библиотеки. В ней обнаружена серьезная уязвимость, которую разработчик быстро устранил. Патч включен в состав сборки 1.9.1, она уже выложена в общий доступ.

Библиотеку Libgcrypt использует ряд программ для шифрования информации, в том числе GNU Privacy Guard (GnuPG). Выпуск Libgcrypt 1.9.0 анонсировали 19 января; ожидалось, что именно эта версия будет интегрирована в GnuPG 2.3.  Судя по всему, ее также взяли на вооружение разработчики Fedora и Gentoo Linux.

Найденная уязвимость классифицируется как переполнение буфера в куче. Она была привнесена два года назад в ходе подготовки к выпуску новой ветки Libgcrypt — 1.9. Эксплуатация уязвимости не требует больших усилий, поэтому по получении сигнала из Google Project Zero разработчик незамедлительно внес соответствующие изменения в код.

Проблема коснулась лишь Libgcrypt 1.9.0; при выполнении апгрейда пользователям настоятельно рекомендуется сразу перейти на 1.9.1.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кибератака парализовала онлайн-сервисы ВСК: восстановление займет неделю

Страховая компания ВСК столкнулась с кибератакой, из-за которой ее онлайн-сервисы остаются недоступны с середины прошлой недели. По оценке компании, на полное восстановление работы потребуется еще несколько дней. Первые сбои зафиксированы 12 ноября: пользователи не могли воспользоваться сайтом и мобильным приложением.

13 ноября ВСК официально подтвердила факт инцидента, однако подробностей о характере атаки не раскрыла.

«Уважаемые клиенты, вчера, 12 ноября, мы зафиксировали масштабную кибератаку на наши ИТ-системы. В настоящее время наши специалисты совместно с привлеченными экспертами работают над устранением последствий и восстановлением работы», — говорится в официальном сообщении, опубликованном на странице ВСК в соцсети VK.

Компания заверяет, что утечек данных не произошло. Физические офисы продолжали работать, а все обязательства перед клиентами, по утверждению ВСК, выполняются в полном объеме.

Во время инцидента перестала функционировать корпоративная электронная почта, что вызвало волну жалоб в клиентском сообществе VK. Основным каналом связи остается телефонная линия, которая сильно перегружена.

Клиенты также массово сообщают о проблемах с медицинским и автострахованием. В частности, клиники отказывают в приеме или переносят записи, возникают трудности с оформлением гарантийных писем, а также со страховыми процедурами при ДТП.

По состоянию на утро 17 ноября официальный сайт ВСК по-прежнему недоступен. Компания также предупреждает через свою страницу VK о ссылке на мошеннический телеграм-канал, появившейся на фоне инцидента. По данным комментария ВСК для РБК, полное восстановление цифровых ресурсов ожидается в течение примерно недели.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru