В Apache OFBiz нашли критическую RCE-дыру, всем советуют патчить

В Apache OFBiz нашли критическую RCE-дыру, всем советуют патчить

В Apache OFBiz нашли критическую RCE-дыру, всем советуют патчить

На днях Apache Software Foundation (ASF) устранила критическую уязвимость в ERP-системе Apache OFBiz, предназначенной для планирования ресурсов организаций. Брешь настолько серьёзная, что позволяет удалённому злоумышленнику, не прошедшему аутентификацию, получить контроль над OFBiz.

Специалисты отслеживают уязвимость под идентификатором CVE-2021-26295, она затрагивает все версии софта до 17.12.06. Суть бага кроется в «небезопасной десериализации», с помощью этого вектора атаки злоумышленник может удалённо выполнить код на сервере.

Как известно, OFBiz представляет собой основанный на Java веб-фреймворк, который отлично подходит для автоматизации корпоративных процессов. При этом ERP-система от Apache предлагает богатую функциональность.

Недавно обнаруженная уязвимость позволяет третьим лицам взаимодействовать с сериализованными данными, что приводит к удалённому выполнению кода. Как отметил один из разработчиков OFBiz, не прошедший аутентификацию атакующий может получить полный контроль над Apache OFBiz.

Специалисты настаивают, чтобы все использующие Apache OFBiz организации обновили версию ERP-системы до актуальной — 17.12.06, поскольку риски от потенциальной эксплуатации выявленной уязвимости вполне реальны.

Песков: в Telegram фиксируют опасный для России контент

В Telegram фиксируется большое количество контента, который «потенциально может представлять опасность для России». Об этом заявил пресс-секретарь президента РФ Дмитрий Песков, отвечая на вопросы журналистов.

«Фиксируется большое количество контента, который потенциально может представлять опасность для нашей страны», — отметил он, не уточнив, о каком именно контенте идёт речь и планируются ли дополнительные меры реагирования.

Напомним, с 10 февраля в России начали замедлять работу Telegram. В профильных ведомствах объясняли это тем, что мессенджеры стали одним из основных каналов для мошенничества, вымогательства, а также вовлечения граждан в диверсионную и террористическую деятельность.

На фоне замедления в информационном поле появились сообщения о возможной полной блокировке Telegram с 1 апреля.

По данным ряда источников, обсуждается сценарий полного ограничения доступа: якобы мессенджер может перестать загружаться как через мобильный интернет, так и через фиксированные сети.

Официального подтверждения этих планов на данный момент нет.

RSS: Новости на портале Anti-Malware.ru