SolarWinds пропатчила критическую 0-day в Serv-U, выявленную Microsoft

SolarWinds пропатчила критическую 0-day в Serv-U, выявленную Microsoft

SolarWinds пропатчила критическую 0-day в Serv-U, выявленную Microsoft

SolarWinds настоятельно рекомендует всем клиентам пропатчить 0-day уязвимость в Serv-U, позволяющую злоумышленникам выполнить код удалённо. Ситуация действительно серьёзная, поскольку некая киберпреступная группировка уже использует брешь в реальных атаках.

По словам представителей SolarWinds, на активную эксплуатацию дыры указала корпорация Microsoft. Тем не менее пока не удалось установить точное число уязвимых клиентов.

«Насколько мы понимаем, другие продукты не затронуты описанной брешью», — уточняет SolarWinds.

Сама 0-day, получившая идентификатор CVE-2021-35211, затрагивает Serv-U Managed File Transfer и Serv-U Secure FTP. С её помощью киберпреступники могут выполнить код с высокими правами, однако есть один нюанс: брешь совершенно бесполезна, если у клиента отключён SSH.

Баг выявила команда Microsoft Threat Intelligence Center (MSTIC), изучая версию Serv-U 15.2.3 HF1, выпущенную в мае 2021 года. Также стало известно, что брешь затрагивает и предыдущие релизы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники готовят волну фишинговых атак в преддверии снижения ставки

Злоумышленники в преддверии заседания Банка России 12 сентября, на котором ожидается снижение ключевой ставки, готовят массовые фишинговые атаки. На своих ресурсах они будут предлагать «выгодно инвестировать» и «сохранить высокую ставку по вкладам».

О росте активности киберпреступников сообщили аналитики компании по управлению цифровыми рисками BI.ZONE. Цель атак — как прямое хищение средств со счетов жертв, так и сбор персональных и платёжных данных.

Эксперты напомнили, что злоумышленники внимательно отслеживают информационный фон и используют резонансные события в своих целях. Так, большое количество фишинговых ресурсов появилось накануне премьеры новых устройств Apple.

«Особенно если новости связаны с крупными и известными организациями или государственными регуляторами. Чем сильнее бренд компании, тем охотнее злоумышленники используют его айдентику», — отметил руководитель направления BI.ZONE Brand Protection Дмитрий Кирюшкин.

В BI.ZONE напомнили, что всплеск регистрации доменов с тематиками «вклад» и «инвестиции» уже фиксировался в июне, когда Банк России дважды снижал ставку. Тогда было зарегистрировано 724 домена при среднемесячном уровне в 290.

В целом компания с начала года отмечает устойчивый рост числа ресурсов, связанных с инвестиционным мошенничеством. В сентябре, по прогнозам BI.ZONE, их доля может достичь 10% от общего объёма фишинговых доменов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru