Срочные патчи Adobe устраняют уязвимость нулевого дня в ColdFusion

Срочные патчи Adobe устраняют уязвимость нулевого дня в ColdFusion

Срочные патчи Adobe устраняют уязвимость нулевого дня в ColdFusion

Adobe выпустила срочные внеплановые патчи, устраняющие критические уязвимости ColdFusion. Среди закрытых дыр есть 0-day, которую злоумышленники уже используют в кибератаках.

Если не считать 0-day, в общей сложности разработчики разобрались с тремя проблемами: критическая RCE-брешь (CVE-2023-38204, 9,8 балла по шкале CVSS), ещё один критический баг контроля доступа (CVE-2023-38205, 7,8 балла) и дыра средней степени риска — CVE-2023-38206 (5,3 балла).

Из перечисленных самая опасная — CVE-2023-38204, поскольку позволяет атакующим выполнить код удаленно. Однако эксперты пока не видели признаков ее эксплуатации в атаках. А вот вторая — CVE-2023-38205 — уже присутствует в арсенале киберпреступников.

«Мы в курсе эксплуатации CVE-2023-38205 в реальных кибератаках, нацеленных на Adobe ColdFusion», — пишет Adobe в уведомлении.

На самом деле, упомянутая 0-day представляет собой возможность обхода патча для другой бреши — CVE-2023-29298. Исследователи из Rapid7 предупредили Adobe о неполном патче, открывающем лазейку для злоумышленников.

Подпишитесь на новости

Онлайн-заявления в МВД о преступлениях получат силу бумажных

Отправить заявление о преступлении через интернет пока не позволяет обойтись без бумаги. Сейчас сотрудник МВД должен распечатать поступившее через сайт обращение и зарегистрировать его в книге учёта. Ведомство подготовило проект приказа, который позволит регистрировать заявления полностью в электронном виде.

О проекте и его деталях рассказал «Коммерсантъ», получивший пояснения МВД.

Подать заявление онлайн можно и сейчас через интернет-приёмную ведомства или «Госуслуги». Затем полицейский связывается с заявителем для уточнения деталей, а если обращение требует возбуждения уголовного дела, приглашает его лично.

Проект предполагает, что электронные записи получат ту же юридическую силу и значимость, что и бумажные. Однако новый порядок собираются применять при наличии технической возможности у конкретного территориального органа МВД.

Юристы видят в инициативе практический смысл. Возможность обратиться без лишних формальностей может побудить пострадавших от мошенников чаще сообщать о преступлениях. А электронная регистрация, по оценке экспертов, затруднит потерю заявления, изменение даты задним числом или отказ от его учёта.

Есть и вопрос для специалистов по ИБ: как защитят сведения в системе при кибератаках? Собеседник издания отмечает, что пока это неясно.

RSS: Новости на портале Anti-Malware.ru