Уязвимость в Apache Flink активно эксплуатируется в реальных кибератаках

Уязвимость в Apache Flink активно эксплуатируется в реальных кибератаках

Уязвимость в Apache Flink активно эксплуатируется в реальных кибератаках

23 мая CISA добавило в каталог известных эксплуатируемых уязвимостей (KEV) брешь CVE-2020-17519, которая затрагивает Apache Flink, фреймворк с открытым исходным кодом для реализации обработки потоков. Агентство сослалось на признаки активной эксплуатации бага.

Уязвимость связана с ненадлежащим контролем доступа, что может позволить злоумышленникам прочитать любой файл в локальной файловой системе JobManager через его REST-интерфейс.

Неаутентифицированный преступник удалённо отправляет специально созданный запрос на обход каталога и получает несанкционированный доступ к конфиденциальным данным.

Уязвимость затрагивает Flink версий 1.11.0, 1.11.1 и 1.11.2 и была устранена в 1.11.3 и 1.12.0 в январе 2021 года.

По сообщению подразделения Palo Alto Networks Unit 42, масштабные атаки, в ходе которых эксплуатировались новые бреши, включая CVE-2020-28188, CVE-2020-17519 и CVE-2020-29227, были зафиксированы с ноября 2020 по январь 2021 года.

Сейчас неизвестен точный характер вторжений, при которых злоумышленники используют уязвимость CVE-2020-17519. Федеральным агентствам порекомендовали установить последние исправления до 13 июня 2024 года, чтобы обезопасить свои сети от активных угроз.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ОКБ САПР и Кросс технолоджис будут вместе удовлетворять спрос на ПАК СЗИ

Системный интегратор «Кросс технолоджис» и разработчик средств киберзащиты ОКБ САПР заключили соглашение о сотрудничестве. Основной задачей нового партнерства является обеспечение российского бизнеса программно-аппаратными СЗИ.

Портфель ОКБ САПР включает несколько линеек ПАК для зашиты от несанкционированного доступа, в том числе продукты брендов «АККОРД», «СЕКРЕТ» и «ШИПКА». На все СЗИ и СКЗИ получены сертификаты соответствия требованиям ФСТЭК России, ФСБ, Минобороны и Госстандарта.

Компания «Кросс технолоджис» в рамках договора будет обеспечивать экспертное сопровождение проектов по внедрению продукции ОКБ САПР — проводить технический аудит и оказывать бизнес-структурам помощь в оптимизации решений.

«В 2024 году внедрение безопасного российского оборудования и программного обеспечения в компаниях растет ускоренными темпами, — заявил исполнительный директор “Кросс технолоджис” Лев Фисенко. — Мы видим интерес бизнеса и рост запросов на такое оборудование на 30% в сравнении с прошлым годом».

Комментатор также не преминул отметить, что новое партнерское соглашение соответствует курсу компании на расширение портфеля вендоров.

В прошлом месяце мы приводили результаты финансового отчета ГК «Кросс технолоджис», согласно которому в первой половине 2024 года ее выручка составила 2,8 млрд руб., что на 119% больше в сравнении с таким же периодом 2023-го (1,28 млрд рублей). Ожидается, что по итогам года прирост превысит 20%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru