В Сети нашли 277 тыс. роутеров, уязвимых для UPnP-атаки Eternal Silence

В Сети нашли 277 тыс. роутеров, уязвимых для UPnP-атаки Eternal Silence

В Сети нашли 277 тыс. роутеров, уязвимых для UPnP-атаки Eternal Silence

В ходе вредоносной киберкампании, получившей имя «Eternal Silence», злоумышленники используют набор протоколов UPnP и превращают маршрутизаторы жертв в прокси-серверы. В итоге сами скомпрометированные устройства участвуют в кибератаках, а реальное местоположение киберпреступников скрыто.

Как известно, UPnP использует большинство современных роутеров, поскольку позволяет автоматически и универсально настраивать сетевые устройства дома и в организациях. Такой подход очень удобен для конечного пользователя, поскольку требует от него минимум действий.

Тем не менее, как это обычно бывает, за удобство приходится платить меньшей степенью защищённости. В этом случае имплементация UPnP позволяет злоумышленникам добавить перенаправление портов через WAN-соединение.

Именно на такую кампанию обратили внимание исследователи из Akamai. Атакующие задействуют уязвимость для создания прокси и маскировки своих операций. Вектор атаки получил имя UPnProxy (PDF).

Из 3,5 миллионов маршрутизаторов, найденных в Сети, 277 тысяч оказались уязвимы перед UPnProxy. При этом 45 113 были уже скомпрометированы на момент исследования Akamai. Эксперты считают, что злоумышленники используют уязвимости EternalBlue (CVE-2017-0144) и EternalRed (CVE-2017-7494) в затронутых системах Windows и Linux соответственно.

Киберпреступники пытаются добраться до TCP-портов 139 и 445 на устройствах, подключённых к целевому роутеру. Специалисты Akamai пока затрудняются оценить процент успешных кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МойОфис представил замену для Visio

Компания «МойОфис» анонсировала выпуск нового продукта — графического редактора для создания схем и диаграмм под названием «МойОфис Схема». Разработка реализована в партнерстве с компанией «ГрафТех».

«МойОфис Схема» предназначен для построения организационных структур, проектирования сложной архитектуры приложений, создания планов помещений и других графических проектов.

В редакторе представлен полный набор инструментов для работы с блок-схемами, инфографикой, диаграммами и прототипами, а также для визуализации бизнес-процессов и проектов.

Редактор включает функции работы со слоями, отражениями, подсветкой и сглаживанием. Для упрощения работы данные можно группировать в таблицы, а логически связанные элементы — объединять, чтобы повысить удобство организации рабочего пространства. Встроенные инструменты проверки орфографии и комментариев облегчают коллективное редактирование и внесение правок.

Продукт адаптирован под отечественные стандарты подготовки документов, включая использование штампов и библиотек ГОСТ. В комплект поставки входят 20 готовых шаблонов и 8 библиотек элементов, таких как BPMN, UML и ArchiMate.

Особое внимание уделено совместимости: «МойОфис Схема» поддерживает форматы MS Visio, включая VSD и VSDX, что делает переход с других решений более удобным.

Редактор доступен для операционных систем Windows и Linux. Поддерживаются популярные российские дистрибутивы, включая «Альт», Astra Linux, РЕД ОС, Debian, Ubuntu и CentOS.

Новый продукт ориентирован на широкий круг пользователей и предназначен для решения самых разнообразных задач в области графического проектирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru