В Zoom устранили три бреши, позволяющие внедрить команды и вызвать DoS

В Zoom устранили три бреши, позволяющие внедрить команды и вызвать DoS

В Zoom устранили три бреши, позволяющие внедрить команды и вызвать DoS

Разработчики популярного сервиса для видеоконференций Zoom устранили уязвимости в линейке своих решений: Zoom Meeting Connector Controller, Zoom Virtual Room Connector, Zoom Recording Connector и т. п. Выявленные баги позволяли внедрить команды и получить полный контроль над сервером.

Уязвимости обнаружил специалист компании Positive Technologies Егор Димитренко. Одна из дыр (CVE-2021-34414), получившая 7,2 балла по шкале CVSS 3.1, позволяла потенциальному атакующему провести инъекцию вредоносного кода.

Эта брешь затрагивала следующие приложения Zoom: Meeting Connector Controller, Meeting Connector MMR, Recording Connector, Virtual Room Connector и Virtual Room Connector Load Balancer.

Вторая проблема получила идентификатор CVE-2021-34415 и 7,5 баллов по шкале CVSS 3.0. С помощью этого бага можно было вызвать сбой в работе софта и сорвать конференцию. Разработчики выпустили патч с версией Zoom On-Premise Meeting Connector Controller 4.6.358.20210205.

CVE-2021-34416 — третья брешь (5,5 баллов) также позволяла внедрить произвольные команды. Этот баг охватывал приличное число приложений: Meeting Connector, Meeting Connector MMR, Recording Connector, Virtual Room Connector и Room Connector Load Balancer.

По словам экспертов Positive Technologies, все выявленные уязвимости существовали из-за недостаточной проверки вводимых пользовательских данных.

Путин назвал слухи о заморозке вкладов россиян глупыми вбросами

Президент России Владимир Путин назвал слухи о возможной заморозке банковских вкладов россиян довольно глупыми вбросами. Об этом он заявил 3 сентября на пленарном заседании Восточного экономического форума. По словам главы государства, оснований для подобных опасений нет.

В качестве примера Путин вспомнил 2022 год, когда на фоне тревожных настроений граждане массово отправились в банки снимать деньги.

Финансовая система тогда не захлопнула кассы: вкладчики спокойно получили все запрошенные средства.

«Это просто вбросы какие-то, кстати говоря, — довольно глупые», — подчеркнул президент.

На этом фоне россияне не только продолжают хранить деньги в финансовой системе, но и активнее несут их на фондовый рынок. По данным Центробанка, чистый приток средств на брокерские счета частных инвесторов во втором квартале 2026 года превысил 1 трлн рублей.

Это на 19% больше результата предыдущего квартала и рекорд с начала наблюдений в 2021 году.

Так что слухи о скорой блокировке сбережений пока выглядят именно как попытка хорошенько потрясти вкладчиков, но без фактов и тормозов.

RSS: Новости на портале Anti-Malware.ru