Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества ПОЗИТИВ [новости]

ПОЗИТИВ [новости]

НОВОСТИ АКЦИЙ РОССИЙСКОГО ФОНДОВОГО РЫНКА

Positive Technologies SWARM помог Dell закрыть дыры в Wyse Management Suite

82

    Мы помогли компании Dell устранить опасные уязвимости в ее продукте Эксперт PT SWARM Александр Журнаков обнаружил цепочку уязвимостей в программном комплексе Wyse Management Suite, который используется для централизованного управления тонкими клиентами. Это такие маломощные компьютеры, которые подключаются к удаленному серверу и позволяют работать с ним (в качестве аналогии — облачный гейминг). И да, такие устройства действительно выглядят тонкими. Решение от Dell может быть развернуто как на внутреннем сервере компании, так и в публичном облаке. Обнаруженные недостатки затрагивали именно локально развернутые версии Wyse Management Suite. Уязвимости [PT-2026-21793](https://dbugs.ptsecurity.com/vulnerability/PT-2026-21793/?utm_source=tg_pt&utm_medium=dell&utm_campaign=05_05) и [PT-2026-21794](https://dbugs.ptsecurity.com/vulnerability/PT-2026-21794/?utm_source=tg_pt&utm_medium=dell&utm_campaign=05_05) получили высокую оценку опасности — 8,8 и 7,2 балла из 10 по шкале CVSS 3.1. Первая уязвимость связана с нарушением бизнес-логики: из-за ошибки в проверке прав доступа обычный пользователь мог повысить свои привилегии до администратора и получить полный доступ ко всем устройствам, подключенным к системе. Вторая позволяла загрузить вредоносный файл и выполнить произвольный код от имени локального пользователя. Больше всего потенциально уязвимых устройств находится в США, Германии, Франции, Великобритании и Нидерландах. Мы уведомили Dell о проблеме, и компания уже выпустила обновление безопасности. Чтобы защититься, необходимо [обновить](https://www.dell.com/support/home/nl-nl/drivers/driversdetails?driverid=m07wk&oscode=naa&productcode=wyse-wms) Wyse Management Suite до версии 5.5 или выше. По словам эксперта, уязвимости, связанные с нарушением бизнес-логики, нередко встречаются в программных комплексах с широкой функциональностью, таких как Wyse Management Suite. Полностью обеспечить безопасность такой обширной кодовой базы без специализированных решений крайне сложно, поэтому для снижения рисков важно ограничивать доступ к подобным системам из внешней сети. ➠ [Оставайтесь в курсе новостей Positive Technologies также в канале Макс](https://max.ru/hhru)

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / НОВОСТИ АКЦИЙ РОССИЙСКОГО ФОНДОВОГО РЫНКА

    EXPRESS NEWS

    • Oracle за один день уволила 30 тысяч айтишников, заменив их нейросетью, которую они сами и обучали, пишет Time. Специалистов заставили описать всю свою работу, а потом передать это на обучение искусственному интеллекту

    • Армения хочет, чтобы её приняли в Евросоюз, она будет счастлива, заявил Пашинян. По итогам саммита ЕС-Армения Ереван заключил стратегическое партнерство с 4 странами: Великобритания, Франция, Хорватия, Болгария

    • Армения официально подписала стратегическое партнёрство с Великобританией. Премьер страны Пашинян назвал соглашение «новой многообещающей главой» в отношениях двух стран

    • Министр обороны США Хегсет сообщил, что режим прекращения огня с Ираном «еще не отменен». Он добавил, что нынешние действия Ирана носят «низкоуровневый характер» и на данный момент сводятся к «провокациям»

    • Сегодня члены Совбеза ООН начнут обсуждение проекта резолюции, который может привести к введению санкций против Ирана и, возможно, санкционировать применение силы, — Reuters

    • Хегсет: «Наша миссия в Западной Азии временна. Мир больше не должен полагаться на США, и страны должны взять на себя ответственность за свои дела. Мы скоро все уладим и передадим ответственность остальным. Наша единственная миссия в Ормузском проливе — защищать невинные торговые суда от потенциальных опасностей»

    • Fox News: «Объeм государственного долга Соединенных Штатов впервые со времeн окончания Второй мировой войны превысил совокупный производственный и экономический потенциал страны, достигнув 31,2 триллиона долларов»

    • Пашинян объявил о подписании соглашения о стратегическом партнёрстве с Макроном
      Пашинян объявил о подписании соглашения о стратегическом партнёрстве с Макроном

    • США пока не знают, каких именно 5 тысяч военных вывести из Германии, этот вопрос не прорабатывался до заявления об этом решении, пишет обозреватель издания Atlantic Исаак Стэнли-Беккер в статье «Европа без Америки» со ссылкой на источники

    • The Daily Beast: «Трамп объявил план по сопровождению судов, заблокированных в Ормузском проливе, с целью контроля над войной с Ираном, однако этот план встретил сомнения и критику и может привести к эскалации военной напряженности в проливе»

    • Джеффрис, лидер демократического меньшинства в Палате представителей США, на фоне экономической нестабильности, резкого роста цен на бензин и начала того, что он назвал «безрассудной войной на Ближнем Востоке», заявил: «смена режима» в Палате представителей на промежуточных выборах в ноябре находится на пути реализации

    • Генеральный директор Международного валютного фонда предупредил, что в случае продолжения войны на Ближнем Востоке до 2027 года и роста цены нефти до 125 долларов за баррель, мировая экономика столкнётся с «гораздо более худшим результатом», чем текущие прогнозы

    • Румынский парламент проголосовал за вотум недоверия правительству близкого к Брюсселю Илие Боложану, выступающему за ЕС. Теперь в Румынии должен появиться новый премьер-министр

    • Московский Кремль будет закрыт для посетителей в День Победы, сообщает ФСО
      Московский Кремль будет закрыт для посетителей в День Победы, сообщает ФСО
    • Трамп считает, что властям Ирана потребуется 20 лет на восстановление страны после завершения военной операции США и Израиля
      Трамп считает, что властям Ирана потребуется 20 лет на восстановление страны после завершения военной операции США и Израиля

    • Дональд Трамп допустил, что покинет свой пост лишь через 8-9 лет. Трамп рассуждал о принятых администрацией США мерах по поддержке бизнеса, которыми он сам сможет воспользоваться, даже когда он оставит свою должность «через восемь-девять лет»

    • The New York Times: «Эпический гнев» в реальном мире политики из-за игнорирования «дня после войны» все больше напоминает чудовищный просчет, который затянул Америку в новое болото

    • Япония впервые с начала конфликта на Ближнем Востоке в феврале и на фоне глобального энергетического кризиса, который серьёзно ударил по азиатским экономикам, зависящим от импорта, закупила сырую нефть у России
      Япония впервые с начала конфликта на Ближнем Востоке в феврале и на фоне глобального энергетического кризиса, который серьёзно ударил по азиатским экономикам, зависящим от импорта, закупила сырую нефть у России

    • Министр иностранных дел Германии Вадефуль заявил о полной поддержке США против Ирана: «Германия полностью поддерживает американскую позицию на переговорах. Нет никакого оправдания тому, что Иран блокирует Ормузский пролив. Он должен вновь открыть его»

    • Дональд Трамп добавил Ника Стюарта, отличающегося жесткой позицией по Ирану, из произраильского лоббистского аналитического центра FDD Action, к переговорам по иранской ядерной программе. Стюарт поддерживает тактику жесткого давления (санкции + возможное военное применение силы). В американскую команду переговорщиков входят Д. Вэнс, Джаред Кушнер и Стив Уиткофф

    • «Макрон только что сказал, что Европа должна отделиться от США и не вмешиваться в их войну. Когда Макрон пытался играть роль сверхдержавы и бороться с терроризмом в Африке, он даже не мог перебросить свои войска по воздуху; нам пришлось сделать это за него». Государственный секретарь США Марко Рубио о последних высказываниях президента Франции Макрона

    • Президент США Дональд Трамп пообещал «стереть иранцев с лица земли», если армия Ирана продолжит атаки на американские корабли. Об этом господин Трамп заявил журналисту Fox News Трею Йингсту. «Иранцы будут стерты с лица земли, если они атакуют американские корабли, сопровождающие суда через Ормузский пролив в рамках (операции.— “Ъ”) "Проект Свобода"»

    • Александр Чайко назначен главнокомандующим Воздушно-космических сил (ВКС) России, сообщил источник РБК, знакомый с кадровым решением

    • Интересы России будут обеспечены, несмотря на «острейший энергокризис», заявил пресс-секретарь президента Дмитрий Песков в интервью Павлу Зарубину. «Если с рынка будет выпадать дополнительное количество нашей нефти, цены будут еще расти от того, что есть сейчас, а они сейчас больше 120 долларов. Что это будет означать? Что даже при меньшем количестве нефти, отправленной на экспорт, наши компании будут зарабатывать больше денег, и больше денег будет получать наше государство»

    • Пожар вспыхнул в районе нефтепромышленного комплекса в ОАЭ в эмирате Эль-Фуджайра в результате удара беспилотника, сообщила пресс-служба правительства эмиратов

    • Трамп произвольно обозначил число выводимых из Германии американских военных, сообщил телеканал Euronews. «Число 5000— это только предварительная оценка, которую Трамп взял с потолка, потому что хотел сделать демонстративный жест в рамках противостояния с Мерцем», — сказал каналу неназванный американский чиновник

    • Меликов попросил не направлять его «на новый участок работы», чтобы помочь врио главы Дагестана, следует из заявления ТАСС

    • Путин назначил Федора Щукина врио главы Дагестана, — ТАСС
      Путин назначил Федора Щукина врио главы Дагестана, — ТАСС
    • Путин освободил Меликова с поста главы Дагестана, — ТАСС
      Путин освободил Меликова с поста главы Дагестана, — ТАСС

    • Трамп может сократить поддержку Украины и усилить давление на НАТО и страны ЕС, если Республиканская партия покажет плохой результат на выборах, пишет Politico со ссылкой на неназванного европейского чиновника. По мнению собеседника издания, президент США пойдет на это, чтобы вернуть себе поддержку основного электората

    • По меньшей мере еще у трех пассажиров круизного лайнера выявлены симптомы хантавируса, сообщил телеканал CNN. По его данным, всего на борту судна находились 170 пассажиров и 71 член команды

    • ВМС США пока не будут сопровождать коммерческие суда через Ормузский пролив, пишет The Wall Street Journal со ссылкой на неназванного высокопоставленного представителя американской администрации

    • Москва не признает навязываемое гражданство США детям дипломатов РФ, заявила Мария Захарова. Это нужно чиновникам США для нового витка давления, говорится в ее статье, опубликованной в «Ведомостях». Американские чиновники за спиной Трампа, нарушая закон, «насильно впихивают» гражданство США детям российских дипломатов, заявила Мария Захарова. Действия властей США напоминают биполярное расстройство и не дают договориться по снятию «раздражителей» в российско-американских отношениях

    • Трамп заявил, что США начнут операцию по проводу судов через Ормузский пролив в понедельник
      Трамп заявил, что США начнут операцию по проводу судов через Ормузский пролив в понедельник

    • Трамп заявил, что ознакомился с новым предложением Тегерана по мирному урегулированию и счел его неприемлемым. Предложения Тегерана не включают остановки Ираном обогащения урана на 15 лет, сообщило агентство Fars. Также оно не предполагает открытие Ормузского пролива «до достижения окончательного соглашения по урегулированию между сторонами». Отмечается, что эти 14 пунктов были представлены в ответ на американскую инициативу из 9 пунктов

    • Отказ США размещать в Европе ракеты большой дальности оставит ее незащищенной, сообщает Financial Times. Издание замечает, что дальнобойные ракеты — один из ключевых видов вооружений, которые европейские страны должны будут производить самостоятельно после десятилетий зависимости от США. При этом FT указывает, что Пентагон отказался предоставить НАТО подробный график планируемого вывода из Европы других критически важных систем

    • Швеция запустила на орбиту свой первый военный спутник, который, помимо других задач, будет использоваться для наблюдения за Россией, сообщает телеканал SVT

    • Словакия не будет участвовать в дальнейших кредитах для Украины, заявил Фицо. Он напомнил, что отказался поддержать выделение Евросоюзом €90 млрд Украине

    • Иран из-за быстрого заполнения нефтехранилищ вследствие американской морской блокады может уже на следующей неделе приступить к консервации своих буровых скважин, заявил министр финансов США Скотт Бессент

    • Трамп не намерен вновь переносить дату своего визита в Китай, заявил Бессент в интервью Fox News. Изначально поездка лидера США была запланирована на конец марта, однако он перенес ее на середину мая из-за войны против Ирана

    Вы уверены, что хотите выйти из аккаунта?