SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

SolarWinds пропатчила ещё три опасные уязвимости в Orion и Serv-U FTP

Компания SolarWinds настоятельно рекомендует всем клиентам установить свежие обновления безопасности, поскольку в её софте выявили три новые уязвимости, позволяющие атакующим использовать корпоративные инструменты ИТ-администрирования для получения контроля над системами Windows.

Из трёх обнаруженных брешей две затрагивают SolarWinds Orion и одна — SolarWinds Serv-U FTP. Orion ранее уже фигурировал в одном из крупнейших киберинцидентов, связанных с атаками на цепочки поставок. Тогда злоумышленникам (по мнению Запада, российским) удалось разослать клиентам SolarWinds вредоносную копию софта. Были даже опубликованы списки жертв этой кампании.

После такого масштабного эпизода SolarWinds не могла избежать пристального внимания со стороны специалистов в области кибербезопасности. Например, компания Trustwave начала подробно изучать продукты компании и нашла три новых уязвимости.

Самая существенная и опасная брешь получила идентификатор CVE-2021-25275, с её помощью киберпреступники могут получить доступ к защищённым учётным данным. Проблема кроется в том, как Orion работает с Microsoft Message Queue (MSMQ).

В случае успешной эксплуатации атакующие могут захватить полный контроль над всем сервером, работающим на Windows. Такой доступ может в дальнейшем использоваться для кражи конфиденциальной информации и создания новых пользователей уровня администратора в Orion.

Вторая уязвимость, выявленная Trustwave, — CVE-2021-25274 — позволяет удалённым пользователям, не прошедшим аутентификацию, запустить вредоносный код и также получить полный контроль над атакуемой Windows-системой. В результате у злоумышленника открывается доступ к серверам, на которых хранятся внутренние данные.

И третья брешь (CVE-2021-25276) связана с SolarWinds Serv-U FTP. Благодаря ей любой пользователь, у которого есть возможность войти в систему локально или через RDP, может добавить аккаунт администратора.

«Все выявленные уязвимости можно в теории использовать для взлома Windows-серверов, на которых запущен уязвимый софт», — подытожили в Trustwave.

Подпишитесь на новости

Зарубежные онлайн-покупки хотят обложить НДС 22% и сбором за посылку

Минфин предложил добавить к товарам из иностранных интернет-магазинов и маркетплейсов стандартный НДС в размере 22%. Даже мелкие посылки решили не отпускать с пустыми руками: за каждое почтовое отправление стоимостью до 200 евро хотят дополнительно брать таможенный сбор 100 рублей.

Поправки вошли в пакет изменений Налогового кодекса и проект федерального бюджета на 2027-2029 годы, который Минфин внёс в правительство.

Новые правила пока не действуют, инициативу ещё предстоит рассмотреть и принять.

Налоговыми агентами станут электронные торговые площадки. Формально платить НДС будут маркетплейсы, но покупатель, скорее всего, увидит его там, где обычно появляются все издержки бизнеса, — в итоговом ценнике.

В Минфине объясняют предложение необходимостью выровнять условия конкуренции между российскими продавцами и зарубежными сервисами, а заодно продолжить обеление экономики.

Сейчас трансграничные покупки стоимостью до 200 евро подпадают под беспошлинный лимит ЕАЭС. После изменения правил ценовой иммунитет мелких заказов заметно ослабнет: НДС планируется начислять независимо от стоимости покупки, а почтовую посылку дополнительно встретит сбор в 100 рублей.

Ранее обсуждался более мягкий сценарий — поэтапное повышение НДС с 7% в 2027 году до 22% в 2029-м. Однако в новый пакет вошла сразу полная ставка. Видимо, решили не растягивать распаковку налогового сюрприза на три года.

Если поправки примут, привычная охота за дешёвыми товарами на зарубежных площадках станет дороже.

RSS: Новости на портале Anti-Malware.ru