@CitizenSec , 14-08-2024
Недавно была обнаружена серьёзная уязвимость безопасности в OpenSSH на системах FreeBSD. Эта уязвимость позволяет злоумышленникам удалённо исполнять код без авторизации. Уязвимость отмечена как CVE-2024-7589. Проблема связана с обработчиком сигналов в SSH daemon (sshd), который вызывает функции журналирования, небезопасные для асинхронных сигналов.
Ошибочный обработчик сигналов активируется, когда клиент не проходит авторизацию в течение 120 секунд. Это создаёт ситуацию, когда хакеры могут воспользоваться уязвимостью для удалённого выполнения произвольного кода с привилегиями администратора (root).
FreeBSD уже выпустила обновления, исправляющие эту проблему. Администраторам систем рекомендуется незамедлительно обновить свои системы. Если обновить сразу невозможно, временным решением будет установка параметра LoginGraceTime в значение 0 в конфигурации sshd. Однако это может сделать систему уязвимой к атакам отказа в обслуживании.
Уязвимость представляет собой серьёзный риск, так как позволяет злоумышленникам получить полный контроль над системой. Взломщики могут установить вредоносное ПО или похитить данные.
Эти события подчёркивают важность своевременных проверок безопасности и установки обновлений, особенно для ключевых инфраструктурных компонентов, таких как SSH-серверы. Пользователи FreeBSD должны срочно установить доступные обновления для защиты своих систем.
Специалисты выявили два вредоносных файла, которые маскируются под полезные программы. Эти файлы могут воровать личные данные, следить за действиями на компьютере и даже брать управление системой под свой контроль.
@CitizenSec
26-12-2024Тысячи рабочих пространств Postman случайно раскрыли важные данные, такие как ключи API и токены доступа. Узнайте, как правильно защитить вашу среду разработки API и обезопасить данные вашей организации.
@CitizenSec
21-11-2024SteelFox был впервые выявлен в августе 2023 года, но его активность заметно возросла. За последние месяцы было зафиксировано более 11 000 попыток заражения.
@CitizenSec
11-11-2024Эта проблема позволяет хакерам получить несанкционированный доступ к важным системным папкам Android.
@CitizenSec
05-11-2024Исследователь из Mozilla предложил новый способ обхода контент-фильтров в больших языковых моделях (LLM), применяемых для предотвращения злоупотреблений.
@CitizenSec
01-11-2024Недавно исследователь в области кибербезопасности Александр Хагена разработал инструмент, который может обойти новую защитную функцию в Google Chrome, называемую привязанным к приложению шифрованием.
@CitizenSec
30-10-2024В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024