Критические уязвимости Suricata поставили под удар российские IPS и NGFW

Критические уязвимости Suricata поставили под удар российские IPS и NGFW

Критические уязвимости Suricata поставили под удар российские IPS и NGFW

В Suricata найдены три уязвимости, позволяющие удаленно выполнить вредоносный код. Затронуты все СЗИ, в которых opensource-софт используется в качестве модуля, в том числе решения Diamond FW, Континент, Ideco, ИКС-сервер и TING.

Разработчики охотно интегрируют Suricata в межсетевые экраны, NGFW, системы обнаружения вторжений. В настоящее время в России, по данным Ideco, активны более 10 тыс. таких установок.

Уязвимости CVE-2024-23836, CVE-2024-23837 и CVE-2024-23839 оценены как критические. Эксплойт, по словам экспертов, можно провести с помощью специально созданной веб-страницы; успешная атака позволяет выполнить в системе любой код с правами IPS-модуля.

При наличии подобной уязвимости в пограничном файрволе злоумышленник сможет открыть бэкдор в локальную сеть. Поскольку такие устройства зачастую расшифровывают HTTPS-трафик, чтобы улучшить фильтрацию, эксплойт обеспечит доступ к конфиденциальной информации, в том числе паролям и платежным данным, а также возможность их подмены.

Сведений о наличии готовых эксплойтов на черном рынке пока нет, в самом Suricata опасные уязвимости уже устранены. Из российских вендоров затронутых СЗИ соответствующие заплатки выпустила лишь Ideco (в составе NGFW 16.3, сборка 26). В тех случаях, когда вместо Suricata используется самостоятельно развиваемый форк, внесение изменений может затянуться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Разбойники украли у подростка 60 тыс. рублей через Telegram

Гастролировавшее в Москве криминальное трио обманом выманило у 16-летней жертвы цифровые открытки Telegram на сумму 60 тыс. руб. и попыталось отнять криптовалюту. Подозреваемые задержаны и вскоре, вероятно, предстанут перед судом.

Следствием установлено, что 3 ноября трое молодых людей предложили юному жителю столицы совместно снять видеоролик и с этой целью встретиться у выхода из метро «Пушкинская».

В ходе встречи его пригласили в автомобиль и, угрожая пистолетом, потребовали выдать цифровые открытки из мессенджера.

Забрав у жертвы мобильник, злоумышленники перевели на свой аккаунт виртуальные активы на общую сумму 60 тыс. рублей. Их внимание также привлекло криптовалютное приложение; подросток не растерялся и соврал, что в кошельке скопилось более 9 млн рублей.

В итоге его отправили домой для совершения перевода. Вместо этого находчивый юнец вызвал полицию.

Уголовное дело возбуждено по признакам совершения преступлений, предусмотренных ч. 2 ст. 162 УК РФ (разбой в составе ОПГ, до 10 лет лишения свободы) и п. «б» ч. 3 ст. 163 УК РФ (вымогательство с целью получения имущества в особо крупном размере, до 15 лет лишения свободы).

Фигуранты идентифицированы как молодые люди 2003, 2007 и 2010 годов рождения. Их удалось задержать на территории Калужской области; для проведения следственных действий все переправлены в столицу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru