В Exim нашли критическую уязвимость с риском повышения привилегий

В Exim нашли критическую уязвимость с риском повышения привилегий

В Exim нашли критическую уязвимость с риском повышения привилегий

В популярном агенте пересылки сообщений (MTA) Exim, используемом в Unix-системах, выявлена критическая уязвимость. Ошибка, получившая идентификатор CVE-2025-30232, представляет собой use-after-free и при определённых условиях может привести к повышению привилегий на уязвимом сервере.

Exim — свободно распространяемый почтовый сервер. Он работает на Unix-подобных системах и широко используется в Сети.

Уязвимость CVE-2025-30232 (TXT) связана с ошибкой use-after-free (когда программа обращается к уже освобождённой области памяти). Это может позволить злоумышленнику выполнить произвольный код с повышенными правами.

Брешь затрагивает следующие версии Exim:

  • 4.96
  • 4.97
  • 4.98
  • 4.98.1

Для эксплуатации необходим доступ к командной строке на сервере. В случае успешной атаки злоумышленник получит несанкционированный доступ к системным ресурсам и выполнит команды от имени пользователя с повышенными правами. Это может привести к полной компрометации сервера.

Администраторам систем, использующих указанные версии Exim, рекомендуется:

  • Как можно скорее установить вышедшие патчи.
  • Ограничить доступ к командной строке — минимизировать число пользователей с доступом к терминалу, чтобы снизить риски атаки.

Учитывая широкое распространение Exim, устранение уязвимости должно стать приоритетом для всех администраторов, отвечающих за безопасность серверов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На портале BI.ZONE Threat Intelligence появился ИИ-ассистент и аналитика

Компания BI.ZONE расширила функциональность портала Threat Intelligence, добавив интерактивный дашборд и встроенного ИИ-ассистента Cubi. Новые инструменты помогут специалистам быстрее анализировать ландшафт киберугроз и понимать, какие методы используют злоумышленники.

На дашборде отображаются данные о наиболее атакуемых странах, популярных вредоносных программах и инструментах атакующих.

Пользователи могут отфильтровать информацию по отраслям и увидеть, какие кибергруппировки чаще всего нацеливаются именно на их сектор.

Среди фильтров есть возможность выбрать тип мотивации злоумышленников — например, финансовую, шпионскую или хактивистскую. Для каждой категории можно просмотреть список самых активных групп.

Отдельная функция — «Персонализация». С её помощью пользователь может одним нажатием получить срез данных, актуальный именно для своей отрасли.

На портал также интегрирован ИИ-ассистент BI.ZONE Cubi, который помогает расшифровывать тактики, техники и процедуры кибератак, а также объясняет, какие инструменты используют преступники. Ассистент способен формировать краткие описания и рекомендации по инцидентам, тем самым сокращая время на ручной анализ.

Использование Cubi, по словам разработчиков, позволяет ускорить обработку данных и снизить нагрузку на аналитиков, высвобождая время для более сложных задач.

Новые функции делают портал BI.ZONE Threat Intelligence инструментом не только для мониторинга угроз, но и для детального анализа активности кибергруппировок в реальном времени.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru