Зафиксированы попытки взлома сетей через свежую уязвимость в F5 BIG-IP

Зафиксированы попытки взлома сетей через свежую уязвимость в F5 BIG-IP

Зафиксированы попытки взлома сетей через свежую уязвимость в F5 BIG-IP

Злоумышленники взяли на вооружение недавно раскрытую критическую уязвимость в продуктах семейства BIG-IP производства F5 Networks. По наблюдениям, массовые сканы и попытки эксплойта стали набирать обороты с 18 марта, через неделю после выхода патча.

Согласно бюллетеню F5, причиной появления уязвимости CVE-2021-22986 в BIG-IP (9,8 балла по CVSS) является некорректная реализация iControl REST API. При наличии сетевого доступа к интерфейсу злоумышленник имеет возможность обойти аутентификацию и удаленно выполнить любую команду в системе, отключить сервис по своему выбору, создать или удалить произвольный файл.

Проблема актуальна для всех продуктов BIG-IP с программным обеспечением версий с 12 по 16, а также для BIG-IQ (системы управления приложениями и устройствами BIG-IP) версий 6, 7 и 8. Пробные эксплойты (PoC) для CVE-2021-22986 уже опубликованы в Твиттере и на GitHub; эксперты NCC Group советуют воспринимать все POST-запросы к REST API как подозрительные.

В Palo Alto Networks тоже зафиксировали ряд попыток использования этой бреши — в атаках с одного из ботнетов Mirai. Злоумышленники также применяют эксплойт к CVE-2020-28188, еще одной уязвимости инъекции команд в BIG-IP. Этот баг не столь опасен, как CVE-2021-22986, поскольку его использование требует аутентификации.

Совокупно мартовский набор патчей для BIG-IP устраняет два десятка уязвимостей разной степени опасности, в том числе четыре критических. Пользователям настоятельно рекомендуется обновить продукт в кратчайшие сроки.

Предыдущее обновление для системы безопасности BIG-IP выходило в июле прошлого года. В тот раз F5 пропатчила еще более опасную, 10-балльную уязвимость удаленного исполнения кода (CVE-2020-5902), позволявшую полностью скомпрометировать систему.

Мошенники в MAX убедили студентку отправить 3,6 млн рублей

Мошенники продолжают активно осваивать MAX, на этот раз история закончилась совсем не смешно. В Тюменской области студентка одного из колледжей лишилась 3,6 млн рублей после общения с аферистом в мессенджере. Об этом сообщили в региональной прокуратуре.

По данным ведомства, всё началось с переписки, в которой неизвестный пообещал девушке прибыль от инвестиций.

Дальше схема пошла по уже знакомому сценарию: собеседник убедил её перевести деньги на указанные счета, после чего средства, разумеется, исчезли вместе с красивыми обещаниями.

По факту произошедшего уже возбуждено уголовное дело. Прокуратура Исетского района взяла расследование на контроль и будет следить за его ходом и результатами.

Вообще, MAX всё чаще появляется в новостях о мошеннических схемах. Ранее мы писали, что аферисты добрались даже до министра Камчатки Сергея Лебедева.

Правда, там сценарий быстро рассыпался: министр слишком хорошо знал такие уловки и почти сразу понял, с кем разговаривает. В случае со студенткой всё закончилось куда тяжелее — потерей огромной суммы.

Важно помнить как только в переписке всплывают «инвестиции», гарантированная прибыль, срочные переводы или просьбы отправить деньги на чужие счета, это почти всегда сигнал немедленно остановиться. Потому что в таких историях быстрый доход почему-то стабильно получает только мошенник.

RSS: Новости на портале Anti-Malware.ru