Новая дыра в OpenSSH позволяет выполнить код в Linux с правами root

Новая дыра в OpenSSH позволяет выполнить код в Linux с правами root

Новая дыра в OpenSSH позволяет выполнить код в Linux с правами root

Разработчики OpenSSH выпустили обновление, устраняющее критическую уязвимость, с помощью которой злоумышленники могут удалённо выполнить несанкционированный код в glibc-системах Linux с правами root.

Брешь, получившая идентификатор CVE-2024-6387, затрагивает серверный компонент OpenSSH — sshd (мониторит подключения от любых клиентских приложений).

«Эта уязвимость, представляющая собой “состояние гонки“ (race condition) в sshd, позволяет неаутентифицированному злоумышленнику удалённо выполнить код с правами root в glibc-системах Linux», — пишет Бхарат Джоги, старший директор отдела исследования угроз Qualys.

«Проблема затрагивает sshd в дефолтной конфигурации».

По оценкам исследователей, как минимум 14 миллионов установок OpenSSH, открытых в Сеть, находятся в зоне риска. В уведомлении OpenSSH приводится следующая информация:

«Успешную эксплуатацию бреши продемонстрировали на 32-битных системах Linux/glibc. В условиях тестирования потребовалось 6-8 часов непрерывного соединения».

Проблема затрагивает версии с 8.5p1 по 9.7p1, однако специалисты отмечают, что CVE-2024-6387 не влияет на системы OpenBSD, поскольку последние содержат защитный механизм, блокирующий эксплуатацию.

WhatsApp покажет, кто онлайн: в мессенджере готовят новый раздел контактов

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) решил сделать проверку онлайн-статуса менее похожей на археологические раскопки по чатам. В свежей бета-версии мессенджера для iPhone нашли упоминания нового раздела контактов, где пользователи смогут быстрее увидеть, кто сейчас онлайн, а кто был активен недавно.

Функцию обнаружили специалисты WABetaInfo. По их данным, WhatsApp работает над новым хабом контактов — отдельным разделом, в котором люди будут сгруппированы по активности.

Сначала там появятся избранные контакты, затем пользователи, которые находятся онлайн прямо сейчас, а ниже — те, кто был активен недавно.

Сейчас всё устроено куда менее удобно. Чтобы проверить, онлайн ли конкретный человек, нужно открыть диалог и посмотреть на верхнюю часть чата. Если контактов несколько, начинается классический квест: открыл один чат, закрыл, открыл другой, снова закрыл.

 

Новый раздел должен убрать эту возню и показать активность контактов в одном месте. Но есть важный нюанс: правила приватности WhatsApp никуда не денутся. Пользователь сможет видеть чужой онлайн-статус только в том случае, если сам разрешил показывать свой. То есть схема остаётся прежней: хочешь смотреть — будь готов, что смотрят и на тебя.

По данным WABetaInfo, новый раздел будет доступен из настроек приложения. Пока функция недоступна даже участникам бета-тестирования, однако исследователям удалось активировать её вручную.

Когда WhatsApp выкатит нововведение для всех, неизвестно.

RSS: Новости на портале Anti-Malware.ru