Tenable обнаружила уязвимость в серверах для хранения данных NUUO
Новости Отредактировано
Специалисты Tenable обнаружили уязвимость NAS-узлов NVRMini 2, которая позволяет злоумышленникам получить доступ к видеозаписям с камер наблюдения и данным.
246 открытий246 показов
Специалисты Tenable рассказали об уязвимости ПО, которое используется в устройствах NVRMini 2. Оно использует NAS-узлы и предоставляет сервисы для хранения данных другим устройствам в сети. При взломе злоумышленник получает доступ к интерфейсу системы управления контентом (CMS) и данным с подключённых камер.
Peekaboo
Уязвимость получила название Peekaboo и предполагает переполнение буфера стека и последующее выполнение кода. Используя уязвимость, злоумышленники могут заполучить хранящиеся в NVRMini 2 IP-адреса и данные подключённых устройств, просматривать и подменять видеозаписи. Также они могут проникнуть на частную территорию или выкрасть учётные данные.
NUUO реализует продукцию под OEM-лицензией и ущерб может быть колоссальным. Уязвимость до сих пор не устранена и ей подвержены все версии прошивки до 3.9.0. Представители компании заявили, что исправление находится в разработке. Также опубликован эксплоит для проверки уязвимости.
Другую массовую уязвимость, но касающуюся сетей Wi-Fi, защищённых протоколами WPA/WPA2, обнаружили в начале августа 2018 года. Доступ к сети осуществляется через протокол EAPOL с использованием RSN IE. Уязвимость позволяет осуществлять MiTM-атаки, просматривать трафик и перехватывать пароли.
246 открытий246 показов
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале
Проект Limbo от команды Turso перепишет SQLite с языка C на Rust, чтобы повысить безопасность и производительность базы данных
Из найма в IT к управлению собственной компанией Алексей Лихацкий шел более 10 лет. Из года в год индустрия менялась. Появлялись не только новые требования к специалистам, но и профессии. Рассказали о внешних и внутренних переменах рынка и их влиянии на нужные для специалиста навыки.
Рассказали, через какие этапы стоит пройти, чтобы эффективно выполнить миграцию сервиса на облако, подготовили план и протестировали нагрузку.