Дыры в библиотеке ncurses позволяли выполнить код в Linux и macOS

Дыры в библиотеке ncurses позволяли выполнить код в Linux и macOS

Дыры в библиотеке ncurses позволяли выполнить код в Linux и macOS

В библиотеке ncurses (new curses) обнаружили ряд уязвимостей, связанных с повреждением памяти. Злоумышленники могут использовать эти бреши для запуска вредоносного кода в системах Linux и macOS.

Проблемы выявили исследователи из команды Microsoft Threat Intelligence. В отчёте специалисты описывают проблему так:

«Атакующие могут связать эти уязвимости, чтобы повысить привилегии или запустить код в целевой системе. Для этого используется техника отравления переменной окружения».

Бреши получили общий идентификатор CVE-2023-29491 и 7,8 бала по шкале CVSS. Благодаря совместной работе Microsoft и Apple дыры удалось пропатчить в апреле 2023 года.

По словам экспертов, аудит кода и фаззинг помог выявить, что ncurses ищет определённые переменные окружения — например, TERMINFO. Как выяснилось, эти переменные можно «отравить» (poisoning), а также связать между собой обнаруженные баги для повышения прав в системе.

По классификации среди уязвимостей можно найти и возможность утечки информации из стека, и несоответствие используемых типов данных строки, и переполнение буфера, и DoS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Промышленная ИБ: 39% предприятий видят в ней главный вызов цифровизации

На выставке GITEX Asia 2025 были представлены результаты совместного исследования, проведённого международной аналитической компанией VDC Research и экспертами «Лаборатории Касперского».

Доклад посвящён текущему состоянию промышленной кибербезопасности и тем вызовам, с которыми сталкиваются организации в условиях цифровой трансформации.

Согласно опросу, 39% промышленных предприятий считают кибербезопасность ключевым вызовом цифровизации. В числе основных рисков — нехватка защитных мер, ограниченные ресурсы (финансовые и кадровые), сложности с соблюдением регуляторных требований, а также трудности интеграции ИТ- и OT-сред.

Цифровизация: стремление и сдерживающие факторы

Исследование показало, что 31% предприятий либо не используют автоматизацию процессов, либо только начинают применять цифровые инструменты точечно. Ещё 23% внедряют технологии, но пока не достигли высокого уровня автоматизации. Тем не менее, 64% организаций планируют завершить переход к «полной цифровизации» в течение двух лет. Это требует активного расширения применения цифровых решений и повышения уровня защищённости.

Однако киберриски, возникающие при подключении технологических систем к корпоративным сетям, могут снижать эффективность цифровой трансформации. Эти угрозы отмечены среди ключевых барьеров внедрения технологий более чем третью опрошенных компаний.

Основные сложности: нехватка ресурсов и нормативные барьеры

Среди наиболее часто упоминаемых проблем — слабая защита существующей инфраструктуры и нехватка ресурсов на обеспечение промышленной ИБ (по 47%). Также организации сталкиваются с трудностями при соблюдении нормативных требований (43%) и при интеграции ИТ- и OT-систем (42%).

Авторы исследования подчёркивают: в условиях роста цифровизации необходимо системно подходить к вопросам кибербезопасности. Без этого внедрение новых технологий может не только не принести ожидаемых результатов, но и привести к сбоям в работе, снижению доверия со стороны партнёров и финансовым потерям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru