Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

Анонимный эксперт опубликовал детали опасной 0-day в vBulletin

Исследователь в области безопасности, пожелавший остаться неназванным, опубликовал технические детали 0-day уязвимости в движке vBulletin. Этот движок используют ряд популярных онлайн-форумов.

Теперь эксперты опасаются, что в результате публикации сведений о ещё непропатченной проблеме безопасности в Сети поднимется волна атак на форумы. Злоумышленники будут пытаться взломать ресурсы на уязвимом движке и выкрасть данные пользователей.

Проанализировав опубликованный анонимным экспертом код, специалисты пришли к выводу, что уязвимость, о которой идёт речь, может позволить атакующему выполнить шелл-команды на сервере, где запущена уязвимая версия движка vBulletin. При этом злоумышленнику для успешной атаки не требуется наличие учётной записи на атакуемом форуме.

По сути, такие бреши, приводящие к удаленному выполнению кода без аутентификации, являются самыми серьезными типами проблем безопасности для веб-сайтов.

На данный момент непонятно, сообщал ли опубликовавший детали уязвимости человек о проблеме разработчикам vBulletin. Как известно, обычная практика — публиковать PoC-код, если ответственные лица вовремя не выпустили патч.

Если же команда vBulletin была не в курсе данной дыры, это смахивает на крайне непорядочный поступок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Бывший замглавы Минцифры Максим Паршин осуждён на 9 лет

Хамовнический суд Москвы приговорил бывшего заместителя министра цифрового развития, связи и массовых коммуникаций Максима Паршина к девяти годам лишения свободы за получение взятки. Отбывать наказание он будет в колонии строгого режима.

Его подельник, бывший генеральный директор компании «Бюджетные и финансовые технологии» Александр Моносов, получил срок на полгода меньше — восемь с половиной лет колонии строгого режима.

О вынесении приговора сообщил корреспондент ТАСС из зала суда. Кроме лишения свободы, обоим фигурантам предстоит выплатить штраф в размере 315 млн рублей.

Максим Паршин также лишён звания действительного государственного советника Российской Федерации 3-го класса. Кроме того, ему запрещено занимать государственные должности в течение шести лет после освобождения. Александру Моносову запрещено занимать руководящие посты в течение пяти лет после окончания срока наказания.

Отмечается, что гособвинение просило назначить для Максима Паршина более суровое наказание — 13 лет лишения свободы и штраф в 315 млн рублей, а для Александра Моносова — 12 лет лишения свободы и штраф в 500 млн рублей.

Оба были задержаны с поличным 13 июня 2023 года в одном из московских ресторанов. При передаче взятки Александр Моносов вручил Максиму Паршину папку, внутри которой находились 3,75 млн рублей. По версии следствия, деньги предназначались за содействие в выделении гранта компании «Бюджетные и финансовые технологии», которую возглавлял Моносов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru