@CitizenSec , 04-07-2024
Эта уязвимость связана с ошибкой инъекции кода на языке Python, что вызывает серьёзные опасения у экспертов по кибербезопасности и пользователей. Согласно блогу Outpost24, уязвимость возникает из-за ошибки в конечной точке simZysh веб-сервера устройств Zyxel NAS. Эта ошибка появилась после установки патча для предыдущей уязвимости (CVE-2023-27992), но, к сожалению, воспроизвела те же самые проблемы с безопасностью.
Основная проблема заключается в использовании функции eval(), которая может выполнить произвольный код, если её не защитить должным образом.
Фонд Shadowserver сообщил в Твиттере, что устройства Zyxel NAS подвергаются атакам ботнета, похожего на Mirai, который использует уязвимость CVE-2024-29973.
Функция simZysh в веб-сервере Zyxel NAS на языке Python предназначена для симуляции вывода zyshcgi. Однако её реализация содержит несколько критических ошибок, что позволяет злоумышленникам вводить произвольный код через специально сформированные запросы. Они могут выполнить команды на устройстве, обходя модуль mod_auth_zyxel и избегая фильтров Python. Например, вредоносный код может использовать функцию eval(), чтобы открыть бэкдор на устройстве.
Zyxel была уведомлена об этой уязвимости и выпустила патчи для её устранения. Пользователям рекомендуется:
Обнаружение уязвимости CVE-2024-29973 подчеркивает важность обеспечения безопасности устройств Интернета вещей (IoT). Пока злоумышленники продолжают использовать такие уязвимости, производители должны внедрять надежные меры безопасности, а пользователи должны быть бдительными и своевременно обновлять свои устройства.
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.
@CitizenSec
17-10-2024Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.
@CitizenSec
14-10-2024Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.
@CitizenSec
14-10-2024Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack.
@CitizenSec
18-09-2024Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.
@CitizenSec
16-09-2024Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.
@CitizenSec
09-09-2024