Как с вами связаться

Введите сообщение

Войти

Как с вами связаться

Введите сообщение

Войти
Аватар сообщества ПОЗИТИВ [новости]

ПОЗИТИВ [новости]

НОВОСТИ АКЦИЙ РФ

Positive Technologies представила топ трендовых уязвимостей за декабрь

12
Positive Technologies представила топ трендовых уязвимостей за декабрь

Positive Technologies представила топ трендовых уязвимостей за декабрь. В декабре 2024 года специалисты Positive Technologies выделили четыре уязвимости, которые оказались особенно актуальными. Среди них имеются недостатки безопасности в продуктах Microsoft, плагине Hunk Companion, который расширяет функционал тем для WordPress, а также уязвимости во фреймворке Apache Struts для разработки веб-приложений. Трендовые уязвимости представляют собой наиболее серьезные недостатки в безопасности корпоративной инфраструктуры, которые требуют незамедлительного устранения или применения компенсирующих мер. Эти уязвимости уже могут эксплуатироваться злоумышленниками или же быть использованы в скором времени. Для определения таких уязвимостей эксперты Positive Technologies анализируют информацию из разнообразных источников, таких как базы данных уязвимостей, бюллетени безопасности от вендоров, а также различные социальные сети и блоги. Определяющей системой для выявления таких недостатков служит MaxPatrol VM, которая получает данные об угрозах в течение 12 часов с момента их появления. Согласно информации от The Verge, уязвимости в Microsoft могут затронуть около одного миллиарда устройств, вызывая опасения для пользователей устаревших версий Windows, включая Windows 10 и 11. 1. Уязвимость в драйвере ksthunk.sys (CVE-2024-38144, CVSS — 8,8) Локальный атакующий, запустивший специальное приложение на уязвимом устройстве, может повысить свои привилегии до уровня SYSTEM, что дает ему полный контроль над системой. Это позволяет устанавливать вредоносное ПО, воровать данные и изменять системные настройки. Уязвимость связана с отсутствием проверки на переполнение буфера. 2. Уязвимость в драйвере CLFS.sys (CVE-2024-49138, CVSS — 7,8) Эта уязвимость также дает локальным злоумышленникам возможность повысить свои привилегии до SYSTEM, получив полный доступ к операционной системе. Она связана с переполнением буфера в динамической памяти. Для защиты рекомендуется установить обновления безопасности от Microsoft. 3. Уязвимость, связанная с плагином Hunk Companion (CVE-2024-11972, CVSS — 9,8) Уязвимые версии этого плагина установлены более чем на 6800 сайтах. Проблема вызвана неверной обработкой привилегий в API, что позволяет удалённому злоумышленнику выполнять неаутентифицированные запросы и устанавливать устаревшие плагины с известными уязвимостями. Рекомендуется обновить Hunk Companion до версии 1.9 и выше. 4. Уязвимость во фреймворке Apache Struts (CVE-2024-53677, CVSS — 9,5) Атакующий может воспользоваться этой уязвимостью, отправив специальный HTTP-запрос к веб-приложению на базе Apache Struts, что позволяет загружать произвольные файлы на сервер и потенциально исполнять вредоносный код. Ответственным пользователям рекомендуется обновить Apache Struts до версии 6.4.0 или выше и внедрить новый механизм загрузки файлов, не совместимый со старыми версиями. Источник: www.ptsecurity.com

#группа позитив #positive technologies #топ уязвимостей
Войти

Войдите, чтобы оставлять комментарии

Другие новости сообщества / НОВОСТИ АКЦИЙ РФ

Вы уверены, что хотите выйти из аккаунта?