Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Ещё одна 0-day выявлена в NAS-устройствах Western Digital

Поприветствуем новую 0-day уязвимость, затрагивающую NAS-устройства My Cloud и позволяющую стереть все данные жертвы удалённо. Все пользователи продукции Western Digital, которые не могут или не хотят обновить сетевые хранилища, находятся в зоне риска.

Выявленную брешь нулевого дня можно задействовать в цепочке атак, с помощью которых не прошедший аутентификацию злоумышленник получит возможность выполнить код от имени root. Фактически атакующий в этом случае сможет установить бэкдор на NAS-устройстве жертвы.

Корень проблемы кроется в использовании устаревшей операционной системы My Cloud 3. Поскольку Western Digital больше не поддерживает эту ОС, она представляет собой отличный вектор атаки для киберпреступников.

По словам представителей Western Digital, новая версия системы My Cloud OS 5 легко устраняет описанную 0-day, однако к актуальному релизу тоже есть несколько вопросов.

Например, выявившие уязвимость специалисты Радек Домански и Педро Рибейро рассказали Брайану Кребсу об особенностях  My Cloud OS 5. Оказалось, что это просто переписанная версия OS 3, которая дополнительно ещё и запорола часть функциональных возможностей. Другими словами, далеко не каждый пользователь NAS-устройства будет обновляться до OS 5.

«Она [OS 5 — прим. AM] сломала многие функции. Не удивлюсь, если отдельные пользователи просто откажутся от обновления до OS 5», — цитирует  Кребс экспертов.

К счастью, Домански и Рибейро разработали собственный патч, устраняющий выявленную ими же брешь в OS 3. Единственная проблема — фикс нужно применять после каждой перезагрузки устройства.

Напомним, что в конце июня кто-то сбросил настройки WD My Book Live у пользователей. В результате все данные в хранилищах оказались стёрты.

UserGate выпустил первую LTS-версию своего NGFW

UserGate выпустил первую LTS-версию межсетевого экрана нового поколения UserGate NGFW. Релиз uNGFW 7.5 LTS стал частью обновлённого подхода компании к выпуску версий и контролю качества, который начали менять в 2025 году.

LTS означает Long Term Support — версию с длительной поддержкой. После дополнительного согласования с заказчиками релизу планируют присвоить статус General Deployment. После этого его будут рекомендовать для установки всем клиентам.

Одним из главных изменений в uNGFW 7.5 LTS стал переработанный кластер отказоустойчивости. В режиме Active-Passive теперь можно использовать виртуальные MAC-адреса, что должно упростить сетевую интеграцию и сделать работу кластера стабильнее. Для облачных развертываний добавили отправку служебного трафика в режиме Unicast, в том числе с учётом работы в Yandex Cloud.

Также появились новые инструменты мониторинга. Например, система может проверять доступность сетевых интерфейсов и отслеживать отказ одного из соединений bond-интерфейса на активном узле. Администратор при этом сам определяет, какие интерфейсы считать критичными. Управление кластером вынесли в отдельный раздел веб-интерфейса.

Второй крупный блок изменений касается VPN. В UserGate говорят о росте производительности — на некоторых платформах до двух раз. Также добавлены аутентификация по предварительно согласованному ключу для IKEv2 и поддержка анонсов нескольких сетей в подключениях Site-to-Site на том же протоколе.

Кроме того, релиз поддерживает UserGate Client 7.5 LTS для защищённого удалённого доступа и NAC, DTLS VPN, а интерфейс настройки VPN-подключений переработали.

Ещё одно заметное изменение — автоматический сбор обезличенной телеметрии, но только с согласия заказчика. Она должна помочь разработчикам понимать, какие функции используются чаще, где возникают ошибки и какие сценарии стоит дорабатывать в первую очередь.

В UserGate отмечают, что релиз тестировали участники программы раннего доступа uTechmates. Версия уже включена в сертификат ФСТЭК, а вариант uNGFW 7.5 LTS с ГОСТ VPN проходит сертификацию в ФСБ России.

Параллельно компания выпустила LTS-версии других продуктов экосистемы: UserGate Client 7.5 LTS, UserGate Log Analyzer 7.5 LTS и UserGate Management Center 7.5 LTS. Все они уже доступны для скачивания в личном кабинете UserGate.

RSS: Новости на портале Anti-Malware.ru