Adobe устранила в ColdFusion уязвимость, фигурирующую в реальных атаках

Adobe устранила в ColdFusion уязвимость, фигурирующую в реальных атаках

Adobe устранила в ColdFusion уязвимость, фигурирующую в реальных атаках

Adobe предупредила пользователей об эксплуатации уязвимости нулевого дня в платформе ColdFusion для разработки веб-приложений. По словам корпорации, эти кибератаки носят ограниченный характер, а патч уже готов для установки.

0-day получила идентификатор CVE-2023-26360. В официальном уведомлении Adobe упоминаются заплатки для версий ColdFusion 2021 и 2018.

«Мы в курсе эксплуатации CVE-2023-26360 в реальных кибератаках, тем не менее такие атаки носят ограниченный характер», — пишет Adobe.

От подробностей в компании пока воздерживаются, однако известно, что уязвимость получила статус критической и позволяет прочитать файловую систему. По шкале CVSS ей дали 8,6 балла из 10. Второй критический баг (CVSS — 9,8 балла) приводит к выполнению вредоносного кода.

В общей сложности Adobe выпустила патчи для 106 уязвимостей в различных продуктах. Всем рекомендуют установить их как можно скорее, поскольку с их помощью атакующие могут удалённо выполнить код на устройствах под управлением Windows и macOS.

Глобальный сбой Leonardo ограничил бронирование и регистрацию рейсов

В системе бронирования Leonardo (разработка «Сирена-Трэвел») произошёл глобальный сбой, из-за которого авиакомпании временно ограничили обслуживание пассажиров. Об этом говорится в сообщении пресс-службы перевозчика.

Из-за инцидента сейчас недоступны регистрация пассажиров и багажа, а также оформление, переоформление и возврат билетов и дополнительных услуг.

Ограничения действуют во всех каналах продаж — на сайте авиакомпании, через контакт-центр и у агентов. Кроме того, перевозчик предупреждает о возможных изменениях в расписании рейсов.

Официальный канал пресс-службы Аэрофлота уточняет, что поставщик системы уже работает над восстановлением штатной работы Leonardo. Сроки устранения сбоя пока не называются.

Пассажирам рекомендуют следить за обновлениями и учитывать возможные задержки и изменения при планировании поездок.

Ранее Leonardo сталкивалась со взломом и утечкой данных авиапассажиров в паблик. После этого система бронирования авиабилетов подверглась мощной DDoS-атаке.

RSS: Новости на портале Anti-Malware.ru