Cisco обнаружила критические уязвимости в ПО DNA Center
Бреши позволяют злоумышленникам повысить свои права в атакованной сети Cisco DNA. Самые серьезные уязвимости оценены в 10 баллов по шкале CVSS.
16 мая 2018 года Cisco рассказала о новом наборе уязвимостей, позволяющих злоумышленникам повысить свои права в атакованной системе. Угрозам оказались подвержены сети архитектуры Cisco DNA. Самые опасные из найденных брешей получили рейтинг 10/10 по CVSS (Common Vulnerability Scoring System). В случае успешного взлома хакер приобретает практически неограниченные административные возможности в сети компании.
Каковы опасности?
Наиболее серьезными угрозами специалисты признали три уязвимости, позволяющие контролировать Cisco DNA Center. Одна из них, CVE-2018-0222, использует жестко заданные пароли администратора. Вторая, CVE-2018-0268, базируется на портах Kubernetes. Последняя, CVE-2018-0271, основана на специально созданном URL. Компания уже выпустила обновление (v 1.1.3), призванное исправить эти уязвимости.
Меры безопасности от Cisco
Специалисты заявляют, что временных решений для найденных брешей нет. Единственная возможность обезопасить данные — установить актуальное обновление. Все предыдущие версии подвержены обнаруженным угрозам, поэтому они опасны для использования.
В мае 2018 года были найдены критические уязвимости в операционных системах на платформах Intel и AMD. Как заявили специалисты, обнаружившие проблему, бреши в безопасности появились по причине неграмотно оформленной документации.
327 открытий327 показов
В этой статье мы поговорим о том, как обеспечить безопасность вашего телеграм-бота на Python, чтобы избежать спама, фишинга и DDoS-атак.
Написали пошаговый гайд по шифрованию диска в VeraCrypt, чтобы максимально усложнить взлом для злоумышленников.
Рассмотрели 7 популярных программ для шифрования файлов, контейнеров и томов, для шифрования данных в облаке и электронной почте.
Из найма в IT к управлению собственной компанией Алексей Лихацкий шел более 10 лет. Из года в год индустрия менялась. Появлялись не только новые требования к специалистам, но и профессии. Рассказали о внешних и внутренних переменах рынка и их влиянии на нужные для специалиста навыки.