VMware подготовила патч для критической уязвимости в vCenter Server

VMware подготовила патч для критической уязвимости в vCenter Server

VMware подготовила патч для критической уязвимости в vCenter Server

Компания VMware выпустила обновления, устраняющие критическую уязвимость в продукте vCenter Server, предназначенном для управления виртуальными машинами. В случае эксплуатации брешь позволяет выполнить вредоносный код удалённо.

Багу присвоили идентификатор CVE-2023-34048 и дали 9,8 балла по шкале CVSS. Согласно описанию, это проблема записи за пределами границ, затрагивающая имплементацию протокола DCE/RPC.

«Условный злоумышленник с сетевым доступом к vCenter Server может вызвать запись за пределами границ и выполнить код удалённо», — пишет VMware в уведомлении.

Григорий Дороднов из команды Trend Micro Zero Day Initiative обнаружил CVE-2023-34048 и сообщил о ней разработчикам. В настоящий момент единственный выход для всех затронутых пользователей — установить обновления. Они доступны для:

  • VMware vCenter Server 8.0 (8.0U1d или 8.0U2)
  • VMware vCenter Server 7.0 (7.0U3o)
  • VMware Cloud Foundation 5.x и 4.x

Девелоперы также выкатили апдейты для vCenter Server 6.7U3, 6.5U3 и VCF 3.x, учитывая степень опасности бага.

Подпишитесь на новости

Онлайн-заявления в МВД о преступлениях получат силу бумажных

Отправить заявление о преступлении через интернет пока не позволяет обойтись без бумаги. Сейчас сотрудник МВД должен распечатать поступившее через сайт обращение и зарегистрировать его в книге учёта. Ведомство подготовило проект приказа, который позволит регистрировать заявления полностью в электронном виде.

О проекте и его деталях рассказал «Коммерсантъ», получивший пояснения МВД.

Подать заявление онлайн можно и сейчас через интернет-приёмную ведомства или «Госуслуги». Затем полицейский связывается с заявителем для уточнения деталей, а если обращение требует возбуждения уголовного дела, приглашает его лично.

Проект предполагает, что электронные записи получат ту же юридическую силу и значимость, что и бумажные. Однако новый порядок собираются применять при наличии технической возможности у конкретного территориального органа МВД.

Юристы видят в инициативе практический смысл. Возможность обратиться без лишних формальностей может побудить пострадавших от мошенников чаще сообщать о преступлениях. А электронная регистрация, по оценке экспертов, затруднит потерю заявления, изменение даты задним числом или отказ от его учёта.

Есть и вопрос для специалистов по ИБ: как защитят сведения в системе при кибератаках? Собеседник издания отмечает, что пока это неясно.

RSS: Новости на портале Anti-Malware.ru