Владельцев Yealink Meeting Server призывают закрыть критическую уязвимость

Владельцев Yealink Meeting Server призывают закрыть критическую уязвимость

Владельцев Yealink Meeting Server призывают закрыть критическую уязвимость

Специалисты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую скомпрометировать систему видео-конференц-связи и развить атаку на внутреннюю сеть целевой организации.

Проблема, получившая 9,9 балла из 10 возможных по шкале CVSS, представляет собой возможность инъекции команд. В случае успешного эксплойта злоумышленник сможет выполнить на сервере любой код через манипуляцию процессом загрузки файлов.

Уязвимости подвержены все сборки продукта ниже 26.0.0.66. Обновление с патчем доступно с конца ноября; тем, кто его не установил, рекомендуется сделать это в кратчайшие сроки.

В середине января эксперты насчитали в Сети более 130 непропатченных экземпляров Yealink Meeting Server. Две трети из них находились в Китае и России.

 

Два года назад Positive Technologies помогла таким же образом устранить три уязвимости в продуктах Zoom. Две из них были оценены как очень опасные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд оштрафовал Zoom на 15 млн рублей за нарушение при обработке ПДн

Мировой судья судебного участка № 422 Таганского района Москвы признал компанию Zoom Video Communications виновной в нарушении законодательства о защите персональных данных и назначил штраф в размере 15 млн рублей.

О данном решении сообщила пресс-служба судов общей юрисдикции Москвы. Zoom привлекли к ответственности по ч. 9 статьи 13.11 Кодекса об административных правонарушениях РФ (КоАП), предусматривающей наказание за нарушение законодательства в сфере обработки персональных данных.

Ранее тот же суд оштрафовал платформу Coursera на 2 млн рублей за отказ локализовать данные российских пользователей (ч. 8 статьи 13.11 КоАП). По той же статье и на аналогичную сумму был оштрафован мессенджер Discord, несмотря на его блокировку 8 октября 2024 года.

В конце мая штрафы за нарушение законодательства о персональных данных существенно возрастут. Однако, по мнению экспертов, быстрого эффекта от этих мер ожидать не стоит.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru