Пропатчена уязвимость в Cisco Secure Email, позволяющая вызывать DoS

Пропатчена уязвимость в Cisco Secure Email, позволяющая вызывать DoS

Пропатчена уязвимость в Cisco Secure Email, позволяющая вызывать DoS

Разработчики компании Cisco устранили опасную уязвимость, позволяющую привести к сбою в работе Cisco Secure Email, решения для защиты электронной почты от киберугроз. Использовать брешь в атаке можно с помощью специально подготовленных вредоносных писем.

Проблеме присвоили идентификатор CVE-2022-20653, она затрагивает компонент Cisco AsyncOS Software — Named Entities (DANE), который используется для проверки почты на предмет спама, вредоносных программ, фишинга и других киберугроз.

Согласно описанию, баг кроется в системе разрешения доменных имён. Сама Cisco описывает проблему так:

«Условный атакующий может использовать выявленную брешь с помощью специально отформатированных электронных писем, которые будут обрабатываться уязвимым устройством. Рабочий эксплойт позволяет привести к сбою в работе устройства и временно приостановить обработку писем — DoS».

Более того, если злоумышленнику удастся развить атаку, целевой девайс может стать полностью недоступным. В Cisco отметили, что пока нет сведений об эксплуатации бага в атаках. Тем не менее патчи рекомендуется установить как можно скорее.

На руку пользователям играет ещё тот факт, что уязвимый компонент DANE по умолчанию отключён.

Telegram сменил t.me на telegram.me после отключения домена из DNS

Telegram начал подменять короткие ссылки t.me на telegram.me после того, как домен t.me фактически вылетел из глобальной системы DNS. Его отключил не регистратор GoDaddy, а оператор всей доменной зоны .me — черногорская компания doMEn.

Проще говоря, адрес зарегистрирован, но для интернета его как будто больше нет. Согласно данным WHOIS, на которые обратил внимание пользователь «Хабра» denis-19, домен получил статус serverHold.

Почему домен отправили в цифровой нокаут, пока неизвестно. Telegram уже начал перестраиваться. Теперь при копировании ссылок на сообщения и публикации приложения выдают адреса формата telegram.me.

Старые ссылки t.me мессенджер все еще понимает и открывает внутри приложений, но в обычных браузерах они перестают работать по мере обновления DNS-кеша.

Под ударом могут оказаться не только ссылки на каналы. Проблемы грозят приглашениям в чаты, ботам, веб-версиям публикаций, аутентификации через Telegram, превью и адресам формата username.t.me.

Павел Дуров уже обратился к регистратору в X и потребовал объяснить происходящее.

Сам Telegram продолжает работать штатно. Но его самый узнаваемый короткий адрес внезапно отключили одним статусом в реестре, причём без публичных объяснений и сразу для всего мира.

RSS: Новости на портале Anti-Malware.ru