В VMware vSphere Replication нашли дыру, позволяющую выполнить код

В VMware vSphere Replication нашли дыру, позволяющую выполнить код

В VMware vSphere Replication нашли дыру, позволяющую выполнить код

В VMware vSphere Replication нашли опасную уязвимость, позволяющую злоумышленникам выполнить произвольный код. Для успешной эксплуатации дыры атакующий должен иметь доступ к веб-интерфейсу администратора VMware vSphere Replication. Подробнее о проблеме безопасности рассказал специалист Positive Technologies Егор Димитренко.

По словам Димитренко, этот вид атаки (Сommand Injection или «инъекция команды») можно часто встретить в продуктах для администрирования. Как правило, этот вектор открывается при некорректной проверке входных данных пользователя.

Обнаруженная Егором уязвимость получила идентификатор CVE-2021-21976 и 7,2 баллов по шкале CVSS v3. К счастью, разработчиков вовремя уведомили, что позволило опубликовать официальное уведомление.

Это же сообщение поможет установить необходимые патчи. Если обновления пока нет возможности поставить, специалисты рекомендуют выявлять присутствие киберпреступников с помощью систем класса SIEM.

Напомним, что в начале февраля специалисты Positive Technologies сообщили об уязвимостях в FortiWeb. Разработчики Fortinet на тот момент уже успели выпустить заплатки.

А в конце января компания порадовала сообщением о росте выручки в 2020 году. По данным Positive Technologies, доход составил 5,6 млрд руб. и превысил показатели предыдущего года на 55%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В WhatsApp введут лимит на сообщения для борьбы со спамом

Meta (признана экстремистской и запрещена в России) решила заняться проблемой спама в WhatsApp. Корпорация подтвердила: скоро стартует тестирование ежемесячного лимита на количество сообщений, которые пользователи и бизнес-аккаунты смогут отправлять людям, не ответившим им.

По словам Meta, все исходящие сообщения будут учитываться в пределах этого лимита, если получатель не ответил.

Например, если вы познакомились с кем-то на конференции и написали три сообщения — они все пойдут «в зачёт».

При этом компания уверяет, что обычных пользователей изменения не коснутся. Ограничения предназначены в первую очередь для тех, кто «рассылает спам и массовые сообщения».

Meta пока не раскрывает, каким именно будет лимит и в каких странах начнутся тесты, но обещает запустить эксперимент «в ближайшие недели в нескольких странах».

WhatsApp уже давно борется со спамом: например, не так давно мы писали, что в Android-версии мессенджера могут добавить ПИН-коды для защиты от спамеров. Но, как признают сами разработчики, спамеры быстро адаптируются.

Интересно, что новая мера появляется на фоне подготовки WhatsApp к запуску поддержки имён пользователей (username) — чтобы можно было общаться без обмена номерами телефонов.

Функция уже засветилась в Android-версии, а теперь и в бета-версии iOS нашли экран для резервирования имени пользователя. Так что, похоже, Meta решила заранее подстелить соломку, чтобы не дать спаму вырасти вместе с новой возможностью.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru