В NAS-устройствах Zyxel пропатчили критическую уязвимость инъекции команд

В NAS-устройствах Zyxel пропатчили критическую уязвимость инъекции команд

В NAS-устройствах Zyxel пропатчили критическую уязвимость инъекции команд

Компания Zyxel Networks выпустила обновления прошивки для сетевых накопителей, которые настоятельно рекомендуется установить. В ряде NAS потребительского класса выявлена уязвимость, допускающая удаленный эксплойт.

Согласно описанию, проблема безопасности, зарегистрированная как CVE-2023-27992, позволяет с помощью особого HTTP-запроса выполнять произвольные команды в уязвимой системе. Эксплойт не требует аутентификации; степень опасности угрозы оценена в 9,8 балла CVSS — как критическая.

Наличие уязвимости подтверждено для следующих сетевых устройств Zyxel:

  • NAS326 с прошивкой версий 5.21(AAZF.13)C0 и ниже;
  • NAS540 с прошивкой версий 5.21(AATB.10)C0 и ниже;
  • NAS542 с прошивкой версий 5.21(ABAG.10)C0 и ниже.

Данных о злонамеренном использовании CVE-2023-27992 пока нет. Владельцам перечисленных NAS-устройств и админам рекомендуется обновить прошивки до версии 5.21(AAZF.14)C0, 5.21(AATB.11)C0 или 5.21(ABAG.11)C0 соответственно.

Последнее время злоумышленники охотно берут на вооружение дыры в продуктах Zyxel. Две недели назад американское Агентство по кибербезопасности (CISA) включило в свой список известных уязвимостей под атакой проблемы CVE-2023-33009 и CVE-2023-33010 файрволов Zyxel. Соответствующие патчи вендор выпустил в конце мая.

НСПК предупредила о сбоях при оплате в интернете картами Visa и Mastercard

У держателей российских карт Visa и Mastercard могут возникнуть сложности при оплате покупок в интернете. Национальная система платёжных карт посоветовала не ждать, пока платёж зависнет в самый неподходящий момент, и заменить старый пластик на карту «Мир».

Проблемы связаны с переходом НСПК на российские сертификаты безопасности.

Они нужны для подтверждения подлинности интернет-ресурсов и организации защищённого соединения. В компании утверждают, что такой шаг обеспечит стабильный доступ к её сервисам и уже стал обычной практикой среди российских организаций.

С картами «Мир» ничего не изменится: ими по-прежнему можно будет расплачиваться как в обычных магазинах, так и в интернете. А вот карты международных платёжных систем, ушедших из России в 2022 году, при онлайн-оплате способны начать капризничать.

Есть ещё один побочный эффект. Некоторые иностранные браузеры могут не распознать российский сертификат и показать предупреждение о небезопасном подключении.

В НСПК подчёркивают: такое сообщение связано с особенностями браузера и само по себе не означает, что ресурс взломан, а данные пользователя уже отправились гулять по Сети.

На безопасность платежей, сохранность информации и работу сервисов переход, по заявлению компании, не повлияет.

RSS: Новости на портале Anti-Malware.ru