Названы самые популярные у киберпреступников критические уязвимости

Названы самые популярные у киберпреступников критические уязвимости

Названы самые популярные у киберпреступников критические уязвимости

Спецслужбы США, Великобритании и Австралии на этой неделе перечислили критические уязвимости, эксплуатация которых чаще всего встречалась в 2020 и 2021 годах. Это исследование в очередной раз показало, насколько умело киберпреступники используют общедоступную информацию о дырах.

Наиболее популярные у атакующих уязвимости изучали специалисты ФБР, Агентства по кибербезопасности и защите инфраструктуры (CISA), Центра правительственной связи Великобритании (NCSC) и Австралийского центра кибербезопасности (ACSC).

«Киберпреступники продолжают эксплуатировать уязвимости, информация о которых уже просочилась в общий доступ. Как правило, такие бреши используются в атаках на организации частного сектора по всему миру», — пишут исследователи.

«Тем не менее у компаний есть возможность снизить риски от эксплуатации перечисленных в отчёте уязвимостей. Для этого достаточно просто установить уже вышедшие патчи. Дополнительно можно рассмотреть внедрение централизованной системы управления патчингом».

Всего спецслужбы выделили 30 дыр, затрагивающих целый спектр различного софта, включая VPN, облачные технологии, программы для удалённой работы и т. п. Таким образом, список наиболее популярных брешей за 2020 год выглядит следующим образом:

  • CVE-2019-19781 (CVSS — 9.8) — уязвимость вида directory traversal в Citrix Application Delivery Controller (ADC);
  • CVE-2019-11510 (CVSS — 10.0) — уязвимость, приводящая к прочтению произвольного файла, в Pulse Connect Secure;
  • CVE-2018-13379 (CVSS — 9.8) — дыра в Fortinet FortiOS, приводящая к утечке системного файла;
  • CVE-2020-5902 (CVSS — 9.8) — уязвимость удалённого выполнения кода в F5 BIG-IP;
  • CVE-2020-15505 (CVSS — 9.8) — уязвимость удалённого выполнения кода в MobileIron Core & Connector;
  • CVE-2020-0688 (CVSS — 8.8) — повреждение памяти в Microsoft Exchange;
  • CVE-2019-3396 (CVSS — 9.8) — уязвимость удалённого выполнения кода в Atlassian Confluence Server;
  • CVE-2017-11882 (CVSS — 7.8) — повреждение памяти в Microsoft Office;
  • CVE-2019-11580 (CVSS — 9.8) — удалённое выполнение кода в Atlassian Crowd and Crowd;
  • CVE-2018-7600 (CVSS — 9.8) — уязвимость удалённого выполнения кода в Drupal;
  • CVE-2019-18935 (CVSS — 9.8) — возможность удалённого выполнения кода в Telerik .NET;
  • CVE-2019-0604 (CVSS — 9.8) — удалённое выполнение кода в Microsoft SharePoint;
  • CVE-2020-0787 (CVSS — 7.8) — повышение привилегий в службе Windows BITS;
  • CVE-2020-1472 (CVSS — 10.0) — повышение прав в Windows Netlogon.

Что касается 2021 года, там список получится следующий:

Сегодня в России начали замедлять работу Telegram

Власти приняли решение начать работу по замедлению мессенджера Telegram в России. Об этом РБК сообщили источник в ИТ-индустрии и два источника в профильных ведомствах. По словам собеседников издания, Роскомнадзор планирует приступить к частичному ограничению работы сервиса уже во вторник, 10 февраля.

Ещё один источник утверждает, что меры по замедлению Telegram уже применяются. РБК направил официальный запрос в Роскомнадзор, однако на момент публикации ответа не получил.

Ранее регулятор уже вводил точечные ограничения в отношении мессенджеров. Так, в августе 2025 года Роскомнадзор ограничил звонки в Telegram и WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России).

Тогда в ведомстве объясняли это тем, что мессенджеры стали основными каналами для мошенничества, вымогательства и вовлечения граждан в диверсионную и террористическую деятельность.

В октябре Роскомнадзор сообщил о частичных ограничениях Telegram и WhatsApp «в целях противодействия преступникам». При этом в декабре глава комитета Госдумы по информационной политике Сергей Боярский заявлял, что о полной блокировке Telegram пока речи не идёт. По его словам, мессенджер давно превратился в полноценную социальную сеть, в развитие которой вложены значительные ресурсы.

В середине января член комитета Госдумы по информполитике Андрей Свинцов утверждал, что Telegram замедляют из-за недостаточно быстрой блокировки анонимных каналов. В ответ на это в Роскомнадзоре тогда заявили РБК, что новые ограничительные меры в отношении Telegram не применяются.

Однако спустя несколько дней зампред Совета по развитию цифровой экономики при Совфеде Артём Шейкин сообщил, что работа Telegram в России постепенно блокируется, связав это с отказом мессенджера выполнять требования по пресечению преступной деятельности.

На фоне этих заявлений 9 и 10 февраля пользователи в России массово жаловались на сбои в работе Telegram, следует из данных сервисов Downdetector и «Сбой.рф». В основном сообщалось о проблемах с загрузкой медиафайлов и снижении скорости работы сервиса. Аналогичные жалобы фиксировались и ранее — в середине января и в конце декабря.

Официального подтверждения начала замедления Telegram со стороны Роскомнадзора пока нет, однако совокупность заявлений и пользовательских жалоб указывает на то, что мессенджер вновь оказался под давлением регулятора.

RSS: Новости на портале Anti-Malware.ru