В TrueConf Server нашли две критические уязвимости (патчи уже готовы)

В TrueConf Server нашли две критические уязвимости (патчи уже готовы)

В TrueConf Server нашли две критические уязвимости (патчи уже готовы)

Специалисты антивирусной компании «Лаборатория Касперского» предупредили о двух критических уязвимостях в российском сервисе для видеоконференций — TrueConf Server. Сведения о проблемах в безопасности эксперты уже передали разработчикам, а те выпустили патч.

По словам Kaspersky, бреши в TrueConf Server позволяли потенциальному киберпреступнику получить полный доступ к серверу, не проходя при этом авторизацию, что открывало возможность для развития атаки внутри целевой организации.

Пользователям сервиса для видеоконференций рекомендуют как можно скорее установить вышедшие обновления — до версий 4.7.3 или 5.0.2. Альтернативным вариантов защиты от эксплуатации дыр станет ограничение доступа к серверу.

Директор по развитию TrueConf Дмитрий Одинцов, комментируя совместную работу с Kaspersky, отметил высокую степень поддержки специалистов антивирусного гиганта. По словам Одинцова, разработчики выпустили патч спустя всего сутки с момента получения уведомления об уязвимостях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Приложение Л'Этуаль выводит из строя старые iPhone

Мобильное приложение сети «Л'Этуаль» для iOS после установки новой версии может привести к серьёзным сбоям в работе смартфона. Пользователи сообщают о зависаниях, перегреве и проблемах с загрузкой системы, вплоть до невозможности нормально включить устройство после обновления.

Как сообщил телеграм-канал Shot, сбои проявляются после установки версии 2.25.1 приложения. По его данным, с проблемами столкнулись десятки владельцев устройств.

Предварительная причина заключается в несовместимости обновления с iOS 16. Речь идёт о моделях, которые Apple уже отнесла к устаревшим: iPhone 8, 8 Plus, iPhone X и более ранние устройства. В ряде случаев единственным способом восстановления работы смартфона оказался сброс к заводским настройкам.

«Л'Этуаль» оперативно признала наличие ошибки. Исправленное приложение вышло всего через несколько часов после появления сообщений о сбоях.

«Проблема с некорректным открытием приложения возникает только на устройствах с версией iOS 16. Все ошибки устранены, новая версия уже доступна для скачивания в App Store, данные и телефоны пользователей в полной безопасности. Если вы столкнулись с проблемой, пожалуйста, напишите нам — мы обязательно поможем», — говорится в официальном сообщении компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru