Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: последние новости сегодня

Устранили уязвимость

49

    Positive Technologies и Veeam устранили уязвимость в консоли управления операциями и услугами для сервис-провайдеров. Ошибка, известная как SSRF (Server Side Request Forgery), могла быть использована для атак на внутренние сети компаний. Разработчик решений для резервного копирования, компания Veeam Software, устранила уязвимость, обнаруженную в Veeam Service Provider Console — платформе управления, используемой поставщиками услуг резервного копирования и аварийного восстановления. Этот дефект безопасности, получивший обозначение CVE-2024-45206 (BDU:2024-1170), был выявлен экспертом PT SWARM Никитой Петровым. В рамках своей политики ответственного разглашения, компания уведомила о данной угрозе и выпустила соответствующее обновление программного обеспечения. Уязвимость типа SSRF, получившая оценку 6,5 балла по шкале CVSS 3.0, затрагивала версии платформы с 7.x по 8.0.x включительно. Ее эксплуатация могла бы потенциально подвергнуть компании риску атак на внутренние сети, позволяя злоумышленникам отправлять произвольные HTTP-запросы к внешним или внутренним ресурсам от имени сервера. Для устранения этой проблемы необходимо как можно скорее установить Veeam Service Provider Console версии 8.1.0.21377 и более поздние. По данным разработчика, решения Veeam пользуются доверием более 550 тысяч клиентов из разных стран, включая 74% компаний из списка Forbes Global 2000. Наиболее активно продукты компании используются в США, Германии и Франции. Россия занимает 13-е место по их распространению. Veeam занимает самую большую долю рынка среди мировых поставщиков программного обеспечения для репликации и защиты данных и уже восьмой год подряд является лидером в отчете Magic Quadrant for Enterprise Backup and Recovery Software Solutions1 аналитического агентства Gartner. Veeam Service Provider Console могла быть атакована напрямую из глобальной сети. В январе 2025 года, согласно открытым источникам, в мире насчитывалось 2587 уязвимых систем. Большинство из них было установлено в США (26%), Турции (20%), Германии и Великобритании (по 6%), Канаде и Франции (по 5%). На долю России приходится менее 1% инсталляций. Это не первая уязвимость, которую эксперты Positive Technologies помогли устранить в продуктах Veeam Software. В 2022 году Никита Петров обнаружил сразу два недостатка безопасности в Veeam Backup & Replication — популярной системе резервного копирования, которая автоматизирует процессы создания бэкапа и аварийного восстановления. Еще один дефект был выявлен в Veeam Agent for Microsoft Windows — программе для резервного копирования данных Windows. Для блокировки попыток эксплуатации уязвимостей типа SSRF эффективно использовать межсетевые экраны уровня веб-приложений, такие как PT Application Firewall (у которого также есть облачная версия — PT Cloud Application Firewall). Межсетевой экран позволяет защитить приложения без необходимости вносить в них изменения, что особенно актуально, когда у компании нет возможности установить выпущенный вендором патч. Чтобы выявить уязвимости этого типа в собственной разработке, следует применять статический анализатор кода, например PT Application Inspector. Кроме того, своевременно выявить попытки эксплуатации уязвимостей внутри сетевого контура компании помогут продукты класса NTA, такие как PT Network Attack Discovery (PT NAD), и средства анализа сетевого трафика, например PT NGFW. NGFW может не только обнаружить попытки эксплуатации, но и предотвратить их с помощью модуля IPS. Источник: www.group.ptsecurity.com

    #группа позитив #уязвимость

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / ПОЗИТИВ: последние новости сегодня

    EXPRESS NEWS

    • Трамп заявил, что США в ближайшее время возобновят продажи боеприпасов союзникам

    • Пашинян заявил, что Армения не собирается вводить визы для граждан России
      Пашинян заявил, что Армения не собирается вводить визы для граждан России

    • Китай готов развивать обмены с РФ в сферах культуры, туризма и образования, сообщил вице-премьер Госсовета КНР

    • РФ за полноформатное восстановление отношений с США, сообщил Путин. Контакты РФ с администрацией США продолжаются, президент видит позитивный настрой Трампа на конструктивную работу
      РФ за полноформатное восстановление отношений с США, сообщил Путин. Контакты РФ с администрацией США продолжаются, президент видит позитивный настрой Трампа на конструктивную работу

    • Трамп заявил, что для бизнеса было бы отлично поддерживать хорошие отношения с Россией

    • Трамп заявил, что готов провести встречу с Путиным, когда стороны будут готовы заключить мирное соглашение по Украине
      Трамп заявил, что готов провести встречу с Путиным, когда стороны будут готовы заключить мирное соглашение по Украине

    • ВС США уничтожили 28 кораблей в Ормузском проливе в ночь на 1 сентября, заявил Трамп в интервью автору подкаста Lt. Dan Дэну Патрику

    • ЕК предложила включить в 22-й пакет санкций 1600 российских физлиц и компаний, заявила Каллас
      ЕК предложила включить в 22-й пакет санкций 1600 российских физлиц и компаний, заявила Каллас

    • Трамп думает над тем, чтобы назвать Ормузский пролив в свою честь. «Как и сама Америка, Ормузский пролив станет "горячее", чем когда-либо!» — отметил американский президент

    • «Большое число» россиян могут внести в новые санкционные списки ЕС, которые предложила ФРГ. Об этом заявил глава МИД страны Йоханн Вадефуль

    • Добыча нефти в Венесуэле может превысить 1,5 млн баррелей в сутки в первой половине следующего года. Об этом заявил Крис Райт в интервью телеканалу CNBC
      Добыча нефти в Венесуэле может превысить 1,5 млн баррелей в сутки в первой половине следующего года. Об этом заявил Крис Райт в интервью телеканалу CNBC

    • Каллас заявила, что вызвала исполняющего обязанности постпреда России при ЕС в связи с инцидентом в Лейпциге

    • Ушаков опроверг, что Путин не захотел встречаться с главой ЦРУ, и подчеркнул в разговоре с журналистом Life Юнашевым, что таких планов и не было

    • В ФРГ делают всё, чтобы изничтожить всё позитивное, что было накоплено в отношениях с РФ десятилетиями. Об этом заявила Мария Захарова на полях ВЭФ

    • Бессент отметил важность контактов с РФ для урегулирования на Украине
      Бессент отметил важность контактов с РФ для урегулирования на Украине
    • Контакты между спецслужбами осуществляются всегда, заявил Путин, говоря о визите главы ЦРУ
      Контакты между спецслужбами осуществляются всегда, заявил Путин, говоря о визите главы ЦРУ

    • США уничтожат Иран в случае новых ответных атак, утверждает Трамп в интервью Fox News. Он считает, что иранские власти «не останавливаются», и назвал их действия «безумными» и «глупыми»

    • Германия идет по дальнейшему пути эскалации, обвинения в отношении России после инцидента в Лейпциге не подкреплены никакой аргументацией со стороны Берлина, заявил Дмитрий Песков
      Германия идет по дальнейшему пути эскалации, обвинения в отношении России после инцидента в Лейпциге не подкреплены никакой аргументацией со стороны Берлина, заявил Дмитрий Песков

    • США нанесли удар по аэропорту в Джирофте на юге Ирана, сообщила иранская гостелерадиокомпания

    • Пашинян назвал очень хорошей встречу с Путиным в Бишкеке и заявил о намерении в ближайшее время совершить визит в Москву
      Пашинян назвал очень хорошей встречу с Путиным в Бишкеке и заявил о намерении в ближайшее время совершить визит в Москву
    • Трамп заявил, что не за горами проведение крупнейшей атаки на Иран, после которой почти ничего не останется
      Трамп заявил, что не за горами проведение крупнейшей атаки на Иран, после которой почти ничего не останется
    • Встреча Путина и Эрдогана завершилась, продлившись около полутора часов, передает корреспондент ТАСС
      Встреча Путина и Эрдогана завершилась, продлившись около полутора часов, передает корреспондент ТАСС
    • Новым гендиректором Apple стал Джон Тернус
      Новым гендиректором Apple стал Джон Тернус

    • Министры обороны ЕС не приняли никаких конкретных решений о предоставлении ракет для Patriot Киеву, заявила Каллас

    • Уиткофф и Кушнер активизируют переговорные усилия на украинском направлении, сообщил источник ТАСС

    • США применили против Ирана меньше оружия, чем передали Киеву при Байдене, заявил Трамп
      США применили против Ирана меньше оружия, чем передали Киеву при Байдене, заявил Трамп

    • Трамп, говоря о приглашении России на мероприятия G20, заявил, что хочет поладить со всеми: «Одна из причин моего успеха заключается в том, что я со всеми лажу»

    • Лионель Месси завершил выступления за сборную Аргентины по футболу. Об этом он сообщил в соцсетях
      Лионель Месси завершил выступления за сборную Аргентины по футболу. Об этом он сообщил в соцсетях

    • Токаев назначил и. о. вице-премьера Аиду Балаеву зампредом Совета безопасности Казахстана. Секретарь Совбеза Гизат Нурдаулетов освобожден от должности, говорится в указе президента.

    • Токаев подписал указ о назначении Ерлана Карина на пост вице-президента Казахстана, сообщает пресс-служба
      Токаев подписал указ о назначении Ерлана Карина на пост вице-президента Казахстана, сообщает пресс-служба

    • США в течение недели введут санкции против одного из банков для давления на Иран, заявил американский министр финансов Скотт Бессент

    • Верховный лидер Ирана Моджтаба Хаменеи призвал все мусульманские страны объединиться и противостоять США
      Верховный лидер Ирана Моджтаба Хаменеи призвал все мусульманские страны объединиться и противостоять США

    • Сына Нетаньяху экстренно эвакуировали из США из-за угрозы покушения, сообщила The Jerusalem Post. Яир Нетаньяху уехал из Флориды в сопровождении охраны, даже не взяв с собой вещи, отмечает газета

    • Трамп подписал указ о создании Космической академии США
      Трамп подписал указ о создании Космической академии США
    • Телефонного разговора Путина с Трампом пока в планах нет, сообщил Песков
      Телефонного разговора Путина с Трампом пока в планах нет, сообщил Песков

    • Трамп составил рейтинг президентов США, назвав себя величайшим из них. К числу «великих» он отнес Авраама Линкольна, Джорджа Вашингтона, Франклина Рузвельта, Вудро Вильсона, Томаса Джефферсона и Эндрю Джексона

    • Администрация США может вводить санкции против сотрудничающих с Ираном китайских банков и не объявлять об этих рестрикциях, заявил Трамп

    • Трамп заявил, что у шефа ЦРУ и Нарышкина очень хорошие отношения, они встречаются раз в год-полгода. Президент США назвал поездку шефа ЦРУ в Москву «обычным делом»

    • Гросси заявил ТАСС, что у него сложились очень хорошие рабочие отношения с Россией

    • Хегсет рассматривает кандидатуру представителя Пентагона на должность министра армии
      Хегсет рассматривает кандидатуру представителя Пентагона на должность министра армии

    Вы уверены, что хотите выйти из аккаунта?