Palo Alto Networks устранила критическую уязвимость в Cortex XSOAR

Palo Alto Networks устранила критическую уязвимость в Cortex XSOAR

Palo Alto Networks устранила критическую уязвимость в Cortex XSOAR

Компания Palo Alto Networks сообщила клиентам и заказчикам о доступности патчей, устраняющих критическую уязвимость в продукте Cortex XSOAR, который относиться к системам оркестровки, автоматизации и реагирования (Security Orchestration, Automation and Response, SOAR).

Проблему некорректной авторизации специалисты Palo Alto Networks выявили в ходе внутренней проверки безопасности. Уязвимости в итоге присвоили идентификатор CVE-2021-3044 и 9,8 баллов по шкале CVSS, что даёт ей статус критической.

Не прошедший аутентификацию злоумышленник может использовать брешь для выполнения несанкционированных действий через REST API. Для эксплуатации киберпреступнику нужен лишь сетевой доступ к серверу Cortex XSOAR.

«Эту уязвимость нельзя назвать проблемой удалённого выполнения кода, но атакующий может с её помощью запустить команды в Cortex XSOAR War Room», — объясняет Palo Alto Networks в официальном заявлении.

Оказалось, что брешь затрагивает версии XSOAR 6.1.0 и 6.2.0 с активной интеграцией API-ключа. Выпущенные патчи доступны для обеих этих версий. По словам Palo Alto Networks, пока нет никакой информации о реальных кибератаках, в которых эксплуатируется CVE-2021-3044.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В мобильный Kaspersky Password Manager добавили быстрый доступ к функциям

В честь 10-летия Kaspersky Password Manager для Android и iPhone юзерам подарили возможность быстрого доступа к основным разделам и функциям. Обновление доступно в магазинах Samsung, Huawei, Xiaomi, Apple, RuStore, а также на сайте разработчика.

Первая мобильная версия менеджера паролей Kaspersky была выпущена в 2014 году. С тех пор продукт оброс множеством разнообразных функций, и повышение удобства их использования — вполне ожидаемый шаг.

Из новшеств стоит прежде всего отметить появление нижней панели инструментов, обеспечивающей быстрый доступ к основным функциям («Инструменты», «Поиск»). Раздел «Избранное» перемещен во главу списка, тоже для удобного доступа.

На главный экран добавлены две новые кнопки: «Синхронизация» (базы паролей между устройствами, обновление) и «Купить подписку» (переход с бесплатной версии продукта на Kaspersky Premium).

«Уже более 10 лет решение помогает создавать по-настоящему надёжные пароли и безопасно их хранить, — комментирует новый выпуск Марина Титова, руководитель дивизиона маркетинга и развития потребительского бизнеса «Лаборатории Касперского». — Для защиты аккаунтов приложение уведомляет об утечках из сторонних сервисов и генерирует уникальные одноразовые коды двухфакторной аутентификации. Улучшенная навигация среди множества функций — это отличный старт для следующего десятилетия. Надеемся, что пользователи оценят обновления».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru