QNAP вносит изменения в свои ОС, чтобы устранить уязвимость sudo

QNAP вносит изменения в свои ОС, чтобы устранить уязвимость sudo

QNAP вносит изменения в свои ОС, чтобы устранить уязвимость sudo

Тайваньский производитель выпустил первые патчи для NAS-устройств, затронутых проблемой повышения привилегий, недавно выявленной в sudo. Пользователей призывают обновить прошивки в кратчайшие сроки.

Уязвимость CVE-2023-22809 в программе администрирования Linux связана с возможностью обхода политики sudoers с помощью команды sudoedit. Эксплойт позволяет повысить локальные привилегии до root через изменение системных файлов. Исправленная версия утилиты вышла в середине января.

Согласно бюллетеню QNAP, опасная проблема актуальна для ОС QTS, QuTS hero, QuTScloud и QVP, используемой в системах видеонаблюдения QVR Pro. Первые две уже пропатчены, новые сборки вышли как QTS 5.0.1.2346 build 20230322 и QuTS hero h5.0.1.2348 build 20230324.

Обновление прошивки можно запустить из админ-панели или выполнить вручную, зайдя в Центр загрузок техподдержки QNAP. В QuTScloud и QVP изменения пока не внесены, но работам в этом направлении отдан высший приоритет.

Одновременно вендор устранил менее опасные уязвимости в QTS и QuTS hero:

Подпишитесь на новости

Наличные пойдут через СБП: с 1 октября банкоматы перестанут быть чужими

С 1 октября 2026 года россияне смогут положить наличные на банковский счёт через банкомат совершенно другого банка. Деньги отправятся по Системе быстрых платежей и должны зачислиться практически моментально. Указание Банка России уже зарегистрировано в Минюсте.

О новом механизме сообщает ТАСС. Теперь поиски родного банкомата или терминала банка-партнёра могут стать необязательными: достаточно будет найти устройство кредитной организации, поддерживающей новую функцию.

Регулятор установил лимиты для пополнения через сторонние банкоматы. За одну операцию разрешат внести не более 25 тыс. рублей, за сутки — до 50 тыс., а суммарно за календарный месяц — до 200 тыс. рублей.

Впрочем, есть важный нюанс: банки будут самостоятельно решать, внедрять ли такой способ пополнения. Поэтому 1 октября все банкоматы страны по волшебству не превратятся в универсальные приёмники наличных. Доступность услуги придётся проверять у конкретной кредитной организации.

Сейчас без комиссии внести наличные обычно можно через собственные банкоматы обслуживающего банка или устройства его официальных партнёров. Будут ли банки брать плату за новую операцию через СБП, в опубликованной информации не уточняется.

Если финансовые организации активно подключатся к механизму, банкомат наконец перестанет быть территориальной собственностью одного банка.

RSS: Новости на портале Anti-Malware.ru