Cisco обнаружила критические уязвимости в ПО DNA Center
Новости Отредактировано
Бреши позволяют злоумышленникам повысить свои права в атакованной сети Cisco DNA. Самые серьезные уязвимости оценены в 10 баллов по шкале CVSS.
327 открытий328 показов
16 мая 2018 года Cisco рассказала о новом наборе уязвимостей, позволяющих злоумышленникам повысить свои права в атакованной системе. Угрозам оказались подвержены сети архитектуры Cisco DNA. Самые опасные из найденных брешей получили рейтинг 10/10 по CVSS (Common Vulnerability Scoring System). В случае успешного взлома хакер приобретает практически неограниченные административные возможности в сети компании.
Каковы опасности?
Наиболее серьезными угрозами специалисты признали три уязвимости, позволяющие контролировать Cisco DNA Center. Одна из них, CVE-2018-0222, использует жестко заданные пароли администратора. Вторая, CVE-2018-0268, базируется на портах Kubernetes. Последняя, CVE-2018-0271, основана на специально созданном URL. Компания уже выпустила обновление (v 1.1.3), призванное исправить эти уязвимости.
Меры безопасности от Cisco
Специалисты заявляют, что временных решений для найденных брешей нет. Единственная возможность обезопасить данные — установить актуальное обновление. Все предыдущие версии подвержены обнаруженным угрозам, поэтому они опасны для использования.
В мае 2018 года были найдены критические уязвимости в операционных системах на платформах Intel и AMD. Как заявили специалисты, обнаружившие проблему, бреши в безопасности появились по причине неграмотно оформленной документации.
327 открытий328 показов
Из найма в IT к управлению собственной компанией Алексей Лихацкий шел более 10 лет. Из года в год индустрия менялась. Появлялись не только новые требования к специалистам, но и профессии. Рассказали о внешних и внутренних переменах рынка и их влиянии на нужные для специалиста навыки.
Город Колумбус подал иск против исследователя кибербезопасности Дэвида Лероя Росса (Коннора Гудвольфа) за незаконное скачивание и распространение данных, украденных после атаки программы-вымогателя Rhysida
Apple расширила программу Apple Security Bounty, предлагая до $1 млн за обнаружение критических уязвимостей в системе Private Cloud Compute (PCC). Новые инструменты и открытый исходный код позволяют исследователям безопасно анализировать и находить уязвимости, улучшая безопасность технологии
Что такое WebRTC. Показываем, как его использовать для разработки приложений реального времени. Рассматриваем возможные варианты и пошаговую инструкцию ✔ Tproger