В файрволах Sophos пропатчена критическая RCE-уязвимость

В файрволах Sophos пропатчена критическая RCE-уязвимость

В файрволах Sophos пропатчена критическая RCE-уязвимость

Компания Sophos устранила в файрволах критическую уязвимость, позволяющую дистанционно выполнить в системе вредоносный код. Пользователям настоятельно рекомендуется установить патч; у тех, кто не менял дефолтные настройки, обновление произойдет автоматически.

Проблема CVE-2022-1040 классифицируется как обход аутентификации; степень ее опасности в Sophos оценили в 9,8 балла по CVSS. Эксплойт возможен лишь при наличии доступа к порталу пользователя файрвола (User Portal) или веб-интерфейсу администрирования (Webadmin).

Уязвимости подвержены все прежние сборки Sophos Firewall, в том числе релиз 18.5 MR3 (18.5.3), анонсированный на прошлой неделе. Обновления выпущены в ветках с 17.0 по 19.0 (для EAP-версии), однако пользователям продуктов, снятых с поддержки, придется устанавливать патч вручную — или произвести апгрейд.

В качестве меры профилактики эксплойта производитель советует отключить WAN-доступ к User Portal и Webadmin. Вместо этого предлагается использовать VPN или облачный сервис Sophos Central.

Уязвимость в таких продуктах, как защитные экраны, — счастливый билет для злоумышленников: она может открыть вход во внутреннюю сеть организации, создав благоприятные условия для развития атаки. Два года назад Sophos пришлось в срочном порядке закрывать возможность инъекции SQL-кода в XG Firewall, которую хакеры уже нашли и начали использовать для кражи учетных данных. Эту же дыру позднее взяли на вооружение операторы шифровальщика Ragnarok, он же Asnarök.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД предупреждает о мошенничестве от имени миграционной службы

Злоумышленники чаще всего звонят жителям новых регионов, недавно получившим российское гражданство. Наибольшее распространение схема получила в Луганской и Донецкой народных республиках.

О новой схеме мошенничества сообщили в Главном управлении МВД России по вопросам миграции (ГУВМ).

Схема многоступенчатая. Сначала мошенники, представляясь сотрудниками ГУВМ, предлагают проставить в российский паспорт дополнительную печать. Для «оформления записи в электронную очередь» или «получения талона» они запрашивают паспортные данные.

На втором этапе в схему включаются другие лжесотрудники — якобы представители правоохранительных органов или операторов связи. Они сообщают, что гражданину необходимо перевести деньги на «безопасный счёт», воспользоваться картами экспресс-оплаты или передать наличные курьеру. В некоторых случаях пострадавших склоняют к совершению противоправных действий.

«Если с вами связывается “сотрудник полиции”, в том числе от имени подразделения по вопросам миграции, — это мошенник! Немедленно прекратите разговор и обратитесь в полицию. Ни в коем случае не продолжайте общение», — предостерегают в ГУВМ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru