В сервере видеоконференций VINTEO устранены две уязвимости 0-day

В сервере видеоконференций VINTEO устранены две уязвимости 0-day

В сервере видеоконференций VINTEO устранены две уязвимости 0-day

В ходе разбора атаки на российскую компанию – клиента Positive Technologies были выявлены две неизвестные ранее уязвимости в системе видео-конференц-связи (ВКС) VINTEO. Разработчик быстро отреагировал на сигнал и выпустил апдейт с патчем.

Враждебное вторжение помогла обнаружить PT NAD. Изучив запись трафика, команда экспертов подтвердила факт взлома через эксплойт и запустила расследование.

Как оказалось, для проникновения в ИТ-инфраструктуру использовалась комбинация из двух уязвимостей: BDU:2024-08421 (внедрение SQL-кода; 9,8 балла CVSS) и BDU:2024-08422 (выполнение произвольного кода с высокими привилегиями через инъекцию команд; 8,1 балла).

«Эксплуатация уязвимостей могла позволить атакующему получить значительные привилегии доступа к серверу, на котором установлена ВКС, что увеличивало риски для инфраструктуры клиентов», — отметил эксперт PT Андрей Тюленев, комментируя свою находку.

Патч, созданный в VINTEO в сжатые сроки, включен в состав сборки 29.3.6. Ввиду активного эксплойта пользователям настоятельно рекомендуется обновить продукт, а при отсутствии такой возможности — заблокировать интернет-доступ к ВКС на файрволе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Приложение Авито исчезло из App Store

Приложение «Авито» вновь исчезло из магазина приложений Apple. Причины удаления не раскрываются. В подобных случаях компания рекомендует использовать веб-версию сервиса через браузер.

«Друзья, к сожалению, наше приложение только что исчезло из App Store. Мы ведём переговоры с Apple и выясняем причины. Пожалуйста, не удаляйте установленное приложение Авито с ваших iPhone», — сообщила пресс-служба Авито.

Это уже не первый случай исчезновения приложения Авито из App Store. Аналогичная ситуация произошла в феврале 2019 года — тогда причиной стали нарушения технических требований Apple, однако подробности компания не раскрыла.

Схожий инцидент повторился в июле 2024 года. Тогда официальные причины также не были названы, однако спустя сутки приложение вновь стало доступно для загрузки.

Кроме того, с октября 2024 года приложение Авито недоступно в Google Play. Причины удаления Google не комментировал. При этом установить приложение можно через официальный сайт сервиса или альтернативные магазины. В AppGallery (Huawei), Xiaomi Market и Galaxy Store приложение остаётся доступным.

 

Напомним, в феврале 2025 года «Авито» увеличила максимальное вознаграждение за обнаружение критических уязвимостей в рамках своей программы Bug Bounty — теперь исследователи могут получить до 500 тысяч рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru