В VMware vSphere Replication нашли дыру, позволяющую выполнить код

В VMware vSphere Replication нашли дыру, позволяющую выполнить код

В VMware vSphere Replication нашли дыру, позволяющую выполнить код

В VMware vSphere Replication нашли опасную уязвимость, позволяющую злоумышленникам выполнить произвольный код. Для успешной эксплуатации дыры атакующий должен иметь доступ к веб-интерфейсу администратора VMware vSphere Replication. Подробнее о проблеме безопасности рассказал специалист Positive Technologies Егор Димитренко.

По словам Димитренко, этот вид атаки (Сommand Injection или «инъекция команды») можно часто встретить в продуктах для администрирования. Как правило, этот вектор открывается при некорректной проверке входных данных пользователя.

Обнаруженная Егором уязвимость получила идентификатор CVE-2021-21976 и 7,2 баллов по шкале CVSS v3. К счастью, разработчиков вовремя уведомили, что позволило опубликовать официальное уведомление.

Это же сообщение поможет установить необходимые патчи. Если обновления пока нет возможности поставить, специалисты рекомендуют выявлять присутствие киберпреступников с помощью систем класса SIEM.

Напомним, что в начале февраля специалисты Positive Technologies сообщили об уязвимостях в FortiWeb. Разработчики Fortinet на тот момент уже успели выпустить заплатки.

А в конце января компания порадовала сообщением о росте выручки в 2020 году. По данным Positive Technologies, доход составил 5,6 млрд руб. и превысил показатели предыдущего года на 55%.

У мобильных VPN пропала возможность обхода белых списков рунета

В субботу, 24 января, ряд VPN-служб потерял доступ к российским хостам с «белыми» IP-адресами. Подобная возможность позволяла обходить ограничения мобильного интернета, вводимые в регионах по соображениям безопасности.

Такие серверы были специально подняты для обеспечения бесперебойной работы сайтов и сервисов белого списка в случаях временной блокировки мобильной связи — например, при угрозе атаки беспилотников.

Как выяснил «Код Дурова», эту возможность начали также использовать разработчики VPN — для маскировки под трафик ресурсов, доступ к которым должен сохраняться в любых условиях.

Судя по всему, Роскомнадзору стало известно об уловке, и регулятор потребовал, чтобы облачные провайдеры разграничили доступ к IP-пулам, закрыв возможность использования «белых» адресов клиентами вне списка.

Между тем поголовье рабочих VPN в рунете стремительно тает. На днях стало известно, что за последние три месяца число VPN-сервисов, попавших под блок РКН, возросло на 70% — до 439.

RSS: Новости на портале Anti-Malware.ru