После публикации PoC-кода злоумышленники бросились атаковать Cisco ASA

После публикации PoC-кода злоумышленники бросились атаковать Cisco ASA

После публикации PoC-кода злоумышленники бросились атаковать Cisco ASA

Киберпреступники ищут уязвимые устройства Cisco ASA и эксплуатируют имеющиеся в них бреши. А причиной такой резкой активности послужила публикация PoC-эксплойта на площадке Twitter.

Речь идёт об уязвимости класса XSS (межсайтовый скриптинг), которая в настоящее время отслеживается под идентификатором CVE-2020-3580. 

Впервые о проблеме стало известно из первых рук — от Cisco — в октябре 2020 года. Производитель, конечно, выпустил патч, но тот оказался неполным, поэтому вдогонку разработчики разослали дополнительный фикс (в апреле 2021 года).

Сама уязвимость, согласно описанию, позволяет не прошедшему аутентификацию атакующему отправить целевые фишинговые письма или вредоносные ссылки. Таким способом злоумышленник может выполнить JavaScript-команды в браузере жертвы.

«Хорошо подготовленный эксплойт может позволить злоумышленнику выполнить произвольный скрипт в контексте интерфейса. Также атакующий сможет получить доступ к конфиденциальной информации», — пишет команда Cisco.

После выхода патча исследователи в области кибербезопасности по традиции опубликовали код демонстрационного эксплойта. И теперь именно этот код взяли на вооружение киберпреступники.

Об активности злоумышленников, пытающихся использовать PoC-код, сообщили специалисты компании Tenable. А в мае мы писали, что межсетевой экран Cisco ASA 5500 получил сертификат ФСТЭК России.

Android-смартфоны могут заменить уровень, шумомер и металлоискатель

Смартфон может заменить целый ящик измерительных приборов, по крайней мере, пока речь не идёт о лабораторной точности. Автор MakeUseOf напомнил, что внутри обычного телефона уже есть акселерометр, гироскоп, микрофон, датчик освещённости и магнитометр.

Акселерометр и гироскоп позволяют измерять наклон и движение. Приложение с пузырьковым уровнем пригодится, чтобы ровно повесить картину, доску или полку, а клинометр — проверить угол крыши, пандуса либо камеры.

Некоторые программы также показывают скорость вращения и регистрируют вибрации. Так можно обнаружить биение небольшого мотора или убедиться, что стиральная машина снова пытается уйти из квартиры.

 

Микрофон открывает доступ к шумомерам, частотомерам, анализаторам спектра и даже упрощённым осциллографам. После калибровки смартфон поможет оценить громкость наушников, мотоцикла или оборудования в мастерской. Музыкантам он подскажет высоту тона, а любителям графиков покажет звук в виде волны.

 

Датчик освещённости и камера позволяют измерять уровень света. Такие приложения пригодятся при настройке рабочего места, размещении ламп для растений и выборе экспозиции во время съёмки.

Наконец, магнитометр превращает телефон не только в компас, но и в простейший детектор металла. С его помощью можно попытаться найти стойку каркаса, проводку или металлическую трубу за стеной. Иногда результат оказывается не хуже, чем у дешёвого специализированного прибора.

 

Полностью заменить профессиональное оборудование смартфон, конечно, не сможет: точность зависит от модели, калибровки и положения датчиков. Но для домашнего ремонта и быстрой диагностики его возможностей часто достаточно.

RSS: Новости на портале Anti-Malware.ru