Positive Technologies помогла Cisco выйти на опасную брешь в Cisco ASA

Positive Technologies помогла Cisco выйти на опасную брешь в Cisco ASA

Positive Technologies помогла Cisco выйти на опасную брешь в Cisco ASA

Разработчики Cisco устранили опасную уязвимость в межсетевом экране Cisco ASA. В случае успешной эксплуатации киберпреступники могли получить доступ к конфиденциальной информации. О проблеме безопасности сообщили эксперты компании Positive Technologies.

Как рассказал Михаил Ключников из Positive Technologies, атакующему при эксплуатации бреши не нужно проходить процесс авторизации. Используя выявленную уязвимость, злоумышленник может получить доступ к файлам, относящимся к веб-интерфейсу экрана.

Уязвимости присвоили идентификатор CVE-2020-3452, она получила 7,5 баллов по шкале CVSSv3 (высокая степень опасности).

«Недостаточная проверка входных данных — основная причина наличия уязвимости. Злоумышленнику достаточно будет отправить специально сформированный HTTP-запрос, с помощью которого он получит доступ к файловой системе RamFS», — объясняет Ключников.

«В результате успешной атаки преступник сможет прочитать отдельные файлы, относящиеся к WebVPN, что позволит просмотреть конфигурацию WebVPN пользователей Cisco ASA, закладки, cookies, веб-контент и URL-адреса HTTP».

Поскольку Cisco уже выпустила патч, необходимо обновить Cisco ASA до последней версии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российский ИТ и ИБ рынки в 2024 году замедлили рост

В текущем году российские рынки ИТ и ИБ замедлили темпы роста, который не превысит 15%. Снижение темпов связано с секвестром бюджетов и фокусировкой бизнеса на проектах, которые дают быстрый эффект.

В ходе пресс-конференции Positive Technologies, посвященной подведению итогов 2024 года, коммерческий директор компании Владимир Клявин оценил прирост российского ИТ- и ИБ-рынка максимум в 10-15%, хотя в 2023 году давались намного более оптимистичные прогнозы.

Так, напомнил Клявин, Центр стратегических разработок (ЦСР) ожидал, что в 2024 году вследствие активного импортозамещения рост ИБ-рынка составит более 30%.

Однако во многом эти ожидания не оправдались. Отечественные продукты, на которые потенциальные потребители готовы массово мигрировать, так и не появились, в итоге многие компании начали отказываться от запланированных проектов.

Не меньшую роль сыграл и секвестр расходных статей бюджетов. Как отметил Владимир Клявин, бизнес-руководство идет только на такие проекты, которые дают быстрый осязаемый эффект.

Тем не менее импортозамещение остается потенциальной точкой роста из-за того, что применение стремительно устаревающих зарубежных продуктов, у которых истек срок поддержки, становится все более рискованным. При этом рост количества атак сохраняется, и компании заинтересованы в практической кибербезопасности.

Усиление угроз приводит к тому, что традиционные средства защиты перестают справляться. Среди таких Клявин назвал системы защиты от утечек данных (DLP), которые заменяют комплексные продукты для защиты данных, в том числе неструктурированных. Другим перспективным классом он назвал системы анализа сетевого трафика (NTA) и межсетевые экраны следующего поколения (NGFW).

2025 год будет «годом NGFW», считает коммерческий директор Positive Technologies. К тому времени на рынок выйдут конкурентоспособные отечественные решения, на которые созрел отложенный спрос.

Другой потенциальной точкой роста он назвал рост спроса на решения для безопасной разработки. Клявин обратил внимание на то, что появляется спрос на встраивание безопасности в процесс создания приложений и у небольших разработчиков. 

Такие прогнозы давали и раньше. В частности, еще в сентябре 2024 года вице-президент «Ростелекома», генеральный директор ГК «Солар» Игорь Ляпунов также дал прогноз по темпам роста российского ИБ-рынка в 10-15%. Однако он связал это по большей части с влиянием высокой ключевой ставки Банка России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru