В NAS-устройствах Zyxel пропатчили критическую уязвимость инъекции команд

В NAS-устройствах Zyxel пропатчили критическую уязвимость инъекции команд

В NAS-устройствах Zyxel пропатчили критическую уязвимость инъекции команд

Компания Zyxel Networks выпустила обновления прошивки для сетевых накопителей, которые настоятельно рекомендуется установить. В ряде NAS потребительского класса выявлена уязвимость, допускающая удаленный эксплойт.

Согласно описанию, проблема безопасности, зарегистрированная как CVE-2023-27992, позволяет с помощью особого HTTP-запроса выполнять произвольные команды в уязвимой системе. Эксплойт не требует аутентификации; степень опасности угрозы оценена в 9,8 балла CVSS — как критическая.

Наличие уязвимости подтверждено для следующих сетевых устройств Zyxel:

  • NAS326 с прошивкой версий 5.21(AAZF.13)C0 и ниже;
  • NAS540 с прошивкой версий 5.21(AATB.10)C0 и ниже;
  • NAS542 с прошивкой версий 5.21(ABAG.10)C0 и ниже.

Данных о злонамеренном использовании CVE-2023-27992 пока нет. Владельцам перечисленных NAS-устройств и админам рекомендуется обновить прошивки до версии 5.21(AAZF.14)C0, 5.21(AATB.11)C0 или 5.21(ABAG.11)C0 соответственно.

Последнее время злоумышленники охотно берут на вооружение дыры в продуктах Zyxel. Две недели назад американское Агентство по кибербезопасности (CISA) включило в свой список известных уязвимостей под атакой проблемы CVE-2023-33009 и CVE-2023-33010 файрволов Zyxel. Соответствующие патчи вендор выпустил в конце мая.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инструмент для взлома GrayKey работает с iPhone 16, но не с iOS 18

Слитые на днях документы показали, что GrayKey, инструмент для взлома iPhone, может получить доступ и к последней модели смартфона — iPhone 16. Однако только в том случае, если он работает на не бета-версии iOS 18.

Graykey можно назвать прямым конкурентом Cellebrite. Последняя программа, например, недавно помогла взломать смартфон стрелка, ранившего Дональда Трампа.

Разработчики GrayKey и Cellebrite скупают информацию об уязвимостях нулевого дня, которые Apple ещё не успела пропатчить. Интересно, что обе компании регулярно публикуют таблицу с актуальным списком девайсов, которые можно взломать.

Изданию 404Media удалось получить часть внутренних документов Graykey, согласно которым софт может взломать всю линейку iPhone 11, а также частично модели с iPhone 12 по iPhone 16 включительно.

Таким образом, можно сделать вывод, что последние существенные аппаратные меры безопасности Apple реализовала именно в iPhone 12. Тем не менее, поскольку подробности не раскрываются, остаётся лишь гадать, что значит «частичный взлом».

Это может быть обычный доступ к незашифрованному содержимому хранилища и метаданным зашифрованного контента. Однако GrayKey не может ничего противопоставить любой из бета-версий iOS 18, о чём говорит сама таблица.

Отметим также новую функцию безопасности в iOS 18 — автоматический перезапуск iPhone, который недавно добавил головной боли полиции.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru