Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Поприветствуем новую 0-day уязвимость, затрагивающую NAS-устройства My Cloud и позволяющую стереть все данные жертвы удалённо. Все пользователи продукции Western Digital, которые не могут или не хотят обновить сетевые хранилища, находятся в зоне риска.

Выявленную брешь нулевого дня можно задействовать в цепочке атак, с помощью которых не прошедший аутентификацию злоумышленник получит возможность выполнить код от имени root. Фактически атакующий в этом случае сможет установить бэкдор на NAS-устройстве жертвы.

Корень проблемы кроется в использовании устаревшей операционной системы My Cloud 3. Поскольку Western Digital больше не поддерживает эту ОС, она представляет собой отличный вектор атаки для киберпреступников.

По словам представителей Western Digital, новая версия системы My Cloud OS 5 легко устраняет описанную 0-day, однако к актуальному релизу тоже есть несколько вопросов.

Например, выявившие уязвимость специалисты Радек Домански и Педро Рибейро рассказали Брайану Кребсу об особенностях  My Cloud OS 5. Оказалось, что это просто переписанная версия OS 3, которая дополнительно ещё и запорола часть функциональных возможностей. Другими словами, далеко не каждый пользователь NAS-устройства будет обновляться до OS 5.

«Она [OS 5 — прим. AM] сломала многие функции. Не удивлюсь, если отдельные пользователи просто откажутся от обновления до OS 5», — цитирует  Кребс экспертов.

К счастью, Домански и Рибейро разработали собственный патч, устраняющий выявленную ими же брешь в OS 3. Единственная проблема — фикс нужно применять после каждой перезагрузки устройства.

Напомним, что в конце июня кто-то сбросил настройки WD My Book Live у пользователей. В результате все данные в хранилищах оказались стёрты.

Бизнес-маркетинг по телефону сократился на 20%, мигрирует в мессенджеры

Совместное исследование российских провайдеров «Телфин», OkoCRM и Unisender показало, что за последние два года использование бизнесом телефонной связи для общения с клиентами в среднем сократилось на 20%.

Вместо массовых обзвонов предпочтение все чаще отдается переписке в мессенджерах и чатам клиентских мобильных приложений. Этот тренд наиболее заметен в электронной коммерции.

В ходе исследования были проанализированы данные «Телфин» об использовании его услуг IP-телефонии компаниями разного профиля и их клиентами. Так, в 2025 году провайдер суммарно провел свыше 51 млн звонков и отметил существенное снижение активности.

 

Комментируя для «Ведомостей» снижение голосового трафика, представители телеком-индустрии связали это с мерами, последовательно принимаемыми властями в рамках борьбы с телефонным мошенничеством.

Три года назад Роскомнадзор запустил единую платформу верификации звонков — «Антифрод», и операторы связи стали блокировать вызовы с номеров, отсутствующих в общей базе.

Минувшей осенью в России заработала обязательная маркировка звонков, и число спам-рекламы по телефону еще больше снизилось. Однако под блокировку стали также попадать легитимные вызовы юрлиц, которые не удосужились оформить соответствующий договор с оператором либо не желали платить за каждый звонок клиентам.

Таким организациям пришлось проводить обзвоны с личных номеров сотрудников кол-центров, и абоненты зачастую просто не отвечали на подобные вызовы из опасения нарваться на мошенников.

В результате увеличился спрос на альтернативные каналы связи — мессенджеры, имейл, таргетированную рекламу. Уход в серую зону, по мнению экспертов, маловероятен: власти параллельно повышают контроль над оборотом сим-карт: ввели лимит в 20 номеров для физлиц, ужесточили правила оформления договоров связи с иностранцами, собираются строже наказывать рублем за продажу симок в неположенных местах.

RSS: Новости на портале Anti-Malware.ru