Zyxel устранила критическую уязвимость в межсетевом экране и VPN

Zyxel устранила критическую уязвимость в межсетевом экране и VPN

Zyxel устранила критическую уязвимость в межсетевом экране и VPN

Компания Zyxel выпустила обновления, устраняющие критическую уязвимость в корпоративном межсетевом экране и VPN-продуктах. В случае эксплуатации атакующий может получить полный контроль над целевыми устройствами.

В официальном уведомлении производитель сетевого оборудования описывает проблему как возможность обхода аутентификации, к которой приводит недостаточный контроль доступа. Баг обнаружили в CGI-программе некоторых версий корпоративного файрвола.

«Если киберпреступник задействует брешь в атаке, он сможет получить доступ уровня администратора к уязвимому устройству», — уточняют в Zyxel.

Уязвимость получила идентификатор CVE-2022-0342 и 9,8 балла по шкале CVSS, что позволяет ей считаться критической. Согласно опубликованной информации, затронуты следующие устройства:

  • USG/ZyWALL с версиями прошивки от ZLD V4.20 до ZLD V4.70 (исправлено в ZLD V4.71).
  • USG FLEX с версиями прошивки от ZLD V4.50 до ZLD V5.20 (исправлено в ZLD V5.21 Patch 1).
  • ATP с версиями прошивки от ZLD V4.32 до ZLD V5.20 (исправлено в ZLD V5.21 Patch 1).
  • VPN с версиями прошивки от ZLD V4.30 до ZLD V5.20 (исправлено в ZLD V5.21).
  • NSG с версиями прошивки от V1.20 до V1.33 Patch 4 (хотфикс V1.33p4_WK11 уже доступен, стандартный патч V1.33 Patch 5 выйдет в мае 2022 года).

Пока не поступало информации об эксплуатации уязвимости в реальных атаках, тем не менее всем рекомендуется установить патчи, чтобы снизить риски.

BiP выстрелил в России: аудитория мессенджера выросла в 650 раз за год

Россияне продолжают осваивать иностранные мессенджеры, хотя первый ажиотаж уже пошёл на спад. По данным МТС AdTech, в I квартале спрос на зарубежные сервисы вырос на 50 %, а во II квартале — на 26 %. Желание найти запасной канал связи осталось, но кнопку «скачать всё подряд» нажимают уже спокойнее.

Главной ракетой квартала, по данным «Коммерсанта», стал турецкий BiP. С апреля по июль его российская аудитория увеличилась на 120 %, до 4,3 млн активных пользователей в месяц.

Для сравнения: год назад сервисом пользовались всего 6,6 тыс. россиян. То есть мессенджер буквально выбрался из статистической погрешности.

Южнокорейский KakaoTalk прибавил 80 % и достиг 1,26 млн пользователей. Аудитория WeChat выросла на 17 %, Gem Space — на 11 %. Операторы связи видят похожую картину, хотя их оценки различаются: «МегаФон» зафиксировал рост BiP на 32 %, KakaoTalk — на 98 %, а T2 сообщил об увеличении их аудиторий в пять и 3,5 раза соответственно.

Самым популярным зарубежным мессенджером остаётся американский Imo — 12,2 млн пользователей, но за квартал он прибавил лишь 1 %. У заблокированных SimpleX и Discord дела хуже: их аудитория сократилась на 41 % и 8 %.

Однако массового побега из привычных сервисов пока не произошло. Месячная аудитория «ВКонтакте» достигает 94,8 млн человек, МАКС — 86,2 млн, Telegram — 75,7 млн. Зарубежные приложения россияне чаще устанавливают для общения с близкими за границей, экспериментов или в качестве запасного аэродрома.

Эксперты ожидают, что аудитория продолжит дробиться: пользователи будут держать на смартфоне сразу несколько мессенджеров. Поэтому победителя гонки пока нет.

RSS: Новости на портале Anti-Malware.ru