SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

Компания SolarWinds настоятельно рекомендует всем клиентам установить свежие обновления безопасности, поскольку в её софте выявили три новые уязвимости, позволяющие атакующим использовать корпоративные инструменты ИТ-администрирования для получения контроля над системами Windows.

Из трёх обнаруженных брешей две затрагивают SolarWinds Orion и одна — SolarWinds Serv-U FTP. Orion ранее уже фигурировал в одном из крупнейших киберинцидентов, связанных с атаками на цепочки поставок. Тогда злоумышленникам (по мнению Запада, российским) удалось разослать клиентам SolarWinds вредоносную копию софта. Были даже опубликованы списки жертв этой кампании.

После такого масштабного эпизода SolarWinds не могла избежать пристального внимания со стороны специалистов в области кибербезопасности. Например, компания Trustwave начала подробно изучать продукты компании и нашла три новых уязвимости.

Самая существенная и опасная брешь получила идентификатор CVE-2021-25275, с её помощью киберпреступники могут получить доступ к защищённым учётным данным. Проблема кроется в том, как Orion работает с Microsoft Message Queue (MSMQ).

В случае успешной эксплуатации атакующие могут захватить полный контроль над всем сервером, работающим на Windows. Такой доступ может в дальнейшем использоваться для кражи конфиденциальной информации и создания новых пользователей уровня администратора в Orion.

Вторая уязвимость, выявленная Trustwave, — CVE-2021-25274 — позволяет удалённым пользователям, не прошедшим аутентификацию, запустить вредоносный код и также получить полный контроль над атакуемой Windows-системой. В результате у злоумышленника открывается доступ к серверам, на которых хранятся внутренние данные.

И третья брешь (CVE-2021-25276) связана с SolarWinds Serv-U FTP. Благодаря ей любой пользователь, у которого есть возможность войти в систему локально или через RDP, может добавить аккаунт администратора.

«Все выявленные уязвимости можно в теории использовать для взлома Windows-серверов, на которых запущен уязвимый софт», — подытожили в Trustwave.

Подпишитесь на новости

В авиабилеты россиян могут добавить до 1000 рублей на новые самолёты

В России обсуждают новый сбор с авиапассажиров, который должен помочь оплатить лизинг и эксплуатацию отечественных самолётов. Предварительно речь идёт о сумме до 500 рублей за билет на внутренний рейс и до 1000 рублей — на международный.

Инициативу прорабатывают Минтранс, Минпромторг и «Ростех», выяснил «Коммерсантъ».

Никаких окончательных решений пока нет: власти ещё не утвердили ни размер платежа, ни методику его взимания. Один из источников называет и более интересные цифры — до 700 рублей внутри страны и до 2000 рублей за зарубежный рейс.

При пассажиропотоке 2025 года сбор мог бы приносить от 68 до 84 млрд рублей ежегодно. В общей сложности за 2027-2030 годы планируется собрать порядка 200-250 млрд рублей.

Деньги предполагается направлять лизинговым компаниям для покрытия разницы между себестоимостью самолётов и льготной ценой для перевозчиков. Часть средств могут получить авиакомпании, которым предстоит эксплуатировать новые машины: на первых этапах российские самолёты дороже западных аналогов не только при покупке, но и в обслуживании. Отдельно обсуждается компенсация расходов на авиатопливо.

Например, себестоимость первых МС-21 оценивается в 8,9-11 млрд рублей, тогда как Airbus A320–200 — примерно в 3,4-3,6 млрд. SJ-100 может обходиться в 5,4 млрд рублей против около 3 млрд за Embraer E190.

Предполагается, что после 2030 года серийное производство снизит стоимость российских самолётов и сбор станет не нужен. Но пассажирам обещание, что это временно наверняка покажется подозрительно знакомым.

Эксперты предупреждают: дополнительная нагрузка поднимет цены на билеты и может снизить пассажиропоток, а вместе с ним — доходы авиакомпаний, аэропортов и бюджета. Поэтому оплачивать первые годы эксплуатации новых самолётов предлагают из казны. Впрочем, там свободных кресел тоже почти не осталось.

RSS: Новости на портале Anti-Malware.ru