Межсетевые экраны, VPN и XDR от Palo Alto Networks содержат OpenSSL-баг

Межсетевые экраны, VPN и XDR от Palo Alto Networks содержат OpenSSL-баг

Межсетевые экраны, VPN и XDR от Palo Alto Networks содержат OpenSSL-баг

Компания Palo Alto Networks предупредила клиентов об уязвимости отдельных файрволов, VPN- и XDR-продуктов перед известным и опасным багом OpenSSL, о котором эксперты рассказывали несколько недель назад.

Речь идёт об уязвимости под идентификатором CVE-2022-0778, которая приводит к бесконечному циклу состояния DoS (отказ в обслуживании). Условный атакующий может удалённо привести к сбою в работе устройств, работающих на непропатченном софте.

Несмотря на то что команда OpenSSL выпустила обновление две недели назад, клиентам Palo Alto Networks придётся подождать до 18-22 апреля, пока специалисты готовят к выходу свой патч.

«PAN-OS, приложение GlobalProtect м агент Cortex XDR содержат уязвимую версию библиотеки OpenSSL. В случае PAN-OS это значит, что баг распространяется на аппаратные и виртуальные файрволы, а также установки Panorama», — объясняют в компании.

«Степень опасности бреши для Cortex XDR и GlobalProtect не такая высокая, поскольку для эксплуатации злоумышленнику потребуется провести атаку "Человек посередине" (MitM)».

Также известно, что уязвимость затрагивает PAN-OS 8.1 и более поздние версии софта. Что касается Cortex XDR и GlobalProtect, багу подвержены все релизы. Palo Alto Networks подчеркнула, что продукты Cloud и Cortex XSOAR никак не связаны с выявленным багом.

Цифровой рубль будет бесплатным для граждан, ЦБ отменил комиссии

Россиянам не придётся платить комиссии за операции с цифровым рублём. Переводы и платежи для граждан будут полностью бесплатными, заявила директор департамента национальной платёжной системы ЦБ Алла Бакина. Бизнесу избежать комиссий не удастся, но регулятор обещает минимальные тарифы (ниже банковских расценок за аналогичные операции).

С 1 сентября россияне смогут открывать кошельки цифрового рубля через приложения системно значимых банков, а также кредитных организаций, признанных значимыми на рынке платёжных услуг.

На главной странице приложения должна появиться отдельная кнопка с логотипом новой формы валюты.

Платить цифровыми рублями предлагают через специальный QR-код. Покупателю понадобится отсканировать его в банковском приложении, выбрать нужный кошелёк и подтвердить операцию.

С сентября принимать такие платежи начнут торговые сети с годовой выручкой свыше 120 млн рублей. Позднее требование постепенно распространят и на более мелких продавцов.

В ЦБ отдельно напоминают: цифровой рубль не заменяет наличные и деньги на банковских счетах. Это третья форма российской валюты, которой граждане смогут пользоваться по желанию.

RSS: Новости на портале Anti-Malware.ru