Veeam пропатчила критические уязвимости в системах резервного копирования

Veeam пропатчила критические уязвимости в системах резервного копирования

Veeam пропатчила критические уязвимости в системах резервного копирования

Эксперт Positive Technologies Никита Петров нашел две критические уязвимости в популярной системе резервного копирования Veeam Backup & Replication. Обе проблемы позволяют удаленно выполнить вредоносный код и захватить контроль над системой; патчи уже доступны.

Решения Veeam для создания бэкапов и управления данными используют более 400 тыс. клиентов из 180+ стран, в том числе 81% компаний из списка Fortune 500. А новейшую, 11-ю версию Backup & Replication с момента выпуска (февраль 2021 года) уже скачали более 450 тыс. пользователей.

Согласно бюллетеню разработчика, уязвимости в системе, найденные Петровым (CVE-2022-26500 и CVE-2022-26501, по 9,8 балла CVSS), связаны с работой Veeam Distribution Service. Эта служба трансляции, по умолчанию работающая на порту 9380/TCP, позволяет автоматизировать раздачу установочных файлов агента Veeam на подопечные компьютеры.

Как оказалось, Distribution-сервис можно использовать для получения несанкционированного доступа к внутренним API-функциям. Опасный недочет позволяет злоумышленнику через подачу запроса загрузить на устройство вредоносный код, который будет воровать информацию, шифровать файлы или попросту вызовет отказ скомпрометированной системы (DoS).

Уязвимостям подвержены версии 9.5, 10 и 11. Обновления с патчами вышли для версий 10 и 11, остальным затронутым продуктам рекомендован апгрейд. В качестве временной меры защиты пользователи могут остановить и отключить Veeam Distribution Service.

Исследователь из PT также нашел одну уязвимость в автономном Veeam-агенте для Windows — возможность локального повышения привилегий (CVE-2022-26503, 7,8 балла CVSS). Причиной появления проблемы является ошибка десериализации данных, которая может возникнуть при подаче запроса на порту, открытом Veeam-агентом (по умолчанию 9395/TCP).

Данная уязвимость позволяет выполнить на узле произвольный код с привилегиями SYSTEM и получить доступ к информации, пригодной для развития атаки. Угроза эксплойта актуальна для Veeam Agent for Microsoft Windows 2.0, 2.1, 2.2, 3.0.2, 4.0 и 5.0. Обновления выпущены только для версий 4 и 5.

«По нашим прогнозам, данные уязвимости будут эксплуатироваться злоумышленниками в реальных атаках и подвергнут значительному риску множество организаций, — предупреждает Петров. — Поэтому важно установить обновления как можно скорее или как минимум принять меры для выявления аномальной активности, связанной с этими продуктами».

МВД попросило россиян не выкладывать в соцсети досье на самих себя

МВД России призвало граждан поменьше рассказывать о себе и близких в социальных сетях. Места учёбы и работы, домашний адрес, сведения о семье — всё это лучше оставить за пределами публичного профиля,

Как сообщает РИА Новости со ссылкой на материалы ведомства, такой цифровой автопортрет может заинтересовать вербовщиков.

Собранные сведения позволяют им изучить потенциальную жертву, найти уязвимые места и подобрать подходящий сценарий общения.

В МВД также советуют не устраивать на публике подробные дискуссии о своих взглядах и не отвечать на личные вопросы незнакомцев. Перед разговором стоит проверить, кому принадлежит профиль. Если собеседник вызывает подозрения, его рекомендуют отправить в чёрный список, а заодно пожаловаться модераторам площадки.

Это уже не первое подобное предупреждение ведомства. В октябре 2025 года МВД напоминало, что опубликованные персональные данные могут стать подарком для мошенников. Россиянам советовали не указывать в открытом доступе полные ФИО и дату рождения, а также не выкладывать сведения, по которым можно собрать дополнительную информацию.

Соцсеть давно перестала быть просто альбомом с отпускными фотографиями. Для злоумышленника это готовая анкета: где человек живёт, работает, учится, с кем общается и чему доверяет. Поэтому правило простое: чем меньше незнакомцы знают о вашей жизни, тем сложнее написать для вас персональный сценарий обмана или вербовки.

RSS: Новости на портале Anti-Malware.ru