VMware выпустила патчи для шести дыр во множестве продуктов

VMware выпустила патчи для шести дыр во множестве продуктов

VMware выпустила патчи для шести дыр во множестве продуктов

Компания VMware вчера выпустила обновления, устраняющие уязвимости во множестве продуктов. В руках киберпреступников эти бреши могут привести к получению полного контроля над затронутой системой.

Всего разработчики насчитали и исправили шесть багов, получивших от 4,4 до 8,6 баллов о шкале CVSS. Среди уязвимых продуктов можно отметить VMware vRealize Operations (до версии 8.5.0), VMware Cloud Foundation (версии 3.x и 4.x) и vRealize Suite Lifecycle Manager (версии 8.x).

Список пропатченных уязвимостей выглядит так:

  • CVE-2021-22022 (CVSS: 4,4) — возможность чтения файла в API vRealize Operations Manager, приводящая к раскрытию информации.
  • CVE-2021-22023 (CVSS: 6,6) — брешь в API vRealize Operations Manager, предоставляющая атакующему административный доступ с возможностью редактировать информацию о пользователях.
  • CVE-2021-22024 (CVSS: 7,5) — баг чтения логов в API vRealize Operations Manager, приводящая к раскрытию конфиденциальной информации.
  • CVE-2021-22025 (CVSS: 8,6) — эта уязвимость позволяет злоумышленнику добавлять новые ноды в существующий кластер vROps.
  • CVE-2021-22026 и CVE-2021-22027 (CVSS: 7,5) — SSRF-дыры, позволяющие перехватить информацию.

О части багов сообщил специалист Positive Technologies Егор Димитренко (CVE-2021-22022 и CVE-2021-22023), информация по остальным дырам пришла от исследователей из MoyunSec V-Lab.

Hide My Email не помог: Apple передала ФБР данные автора анонимного письма

Сервис Hide My Email в экосистеме Apple снова напомнил, что он создан для защиты от спама и лишнего трекинга, а не для анонимности перед правоохранителями. По информации профильных изданий, Apple передала ФБР данные пользователя, который отправил письмо с угрозами Алексис Уилкинс — девушке нынешнего директора ФБР Каша Пателя.

Как пишет 404 Media, речь идёт о 26-летнем Олдене Рамле. Из судебных документов следует, что он использовал псевдоадрес из iCloud+ Hide My Email, чтобы отправить анонимное письмо.

После обращения в полицию следователи запросили у Apple сведения, связанные с этим алиасом, и корпорация раскрыла имя пользователя и его реальный iCloud-адрес.

Позже, как сообщается, Рамле признал, что именно он отправил сообщение, после чего ему предъявили обвинение. История получилась показательной ещё и потому, что у пользователя, по данным материалов дела, было создано 134 адреса Hide My Email, но это всё равно не помешало следствию выйти на него через запрос к Apple.

Сейчас ФБР добивается доступа к данным на его устройствах и, как пишут СМИ со ссылкой на аффидевит, хочет получить разрешение на использование биометрической разблокировки и отключение защитных механизмов вроде Stolen Device Protection.

С юридической точки зрения здесь ничего сенсационного нет: Apple давно прямо указывает, что может передавать данные пользователей по законным запросам правоохранительных органов, а также регулярно публикует отчёты о таких обращениях.

RSS: Новости на портале Anti-Malware.ru