Интернет без ограничений в России – с VPN через Телеграмм-бот:

Обновите систему сейчас, чтобы избежать кибератак.

Специалисты Positive Technologies обнаружили ряд опасных уязвимостей в системе Nagios XI, предназначенной для мониторинга IT-инфраструктуры. Программное обеспечение применяется в дата-центрах, телекоммуникационных компаниях, у хостинг-провайдеров и других организациях для отслеживания работоспособности сетевой инфраструктуры.

Атака с помощью обнаруженных уязвимостей могла привести к похищению приватных данных, взлому сетевой инфраструктуры и другой компрометации сервера, на котором установлена Nagios XI. По оценкам экспертов, в феврале 2024 года число доступных в интернете систем с Nagios XI превышало 900, треть из которых находилась в США (33,4%), в Китае — 8,4%, в Индии — 5%.

В Positive Technologies пояснили:

Разблокируй интернет в России с помощью нашего VPN:

«Злоумышленник мог использовать уязвимости межсайтового скриптинга (для атаки администратора системы) и внедрения шеллкода (для выполнения произвольного кода на сервере, на котором установлена Nagios XI). После этого атакующий потенциально мог бы отключать Nagios XI и другие системы и службы, использовать предоставленные мощности сервера. К примеру, выполнять майнинг криптовалюты или сделать сервер участником ботнета, похищать приватные данные, взламывать сетевую инфраструктуру и осуществлять другие вредоносные действия».

Экспертом Positive Technologies были обнаружены уязвимости межсайтового скриптинга ( BDU:2023-07898 , BDU:2023-07893 и BDU:2023-07900 , BDU:2023-07894 , BDU:2023-07899 и BDU:2023-07901 ), внедрения SQL-кода ( BDU:2023-07895 ) и внедрения шеллкода ( BDU:2023-07896 ) — обе с оценкой 9,1 балла по CVSS 3.0. Производитель был уведомлен об уязвимостях в рамках политики ответственного разглашения и выпустил обновления безопасности.

Для обеспечения защиты компания-разработчик рекомендует обновить Nagios XI до версии 2024R1.0.1 или более новой.

Кодовое слово дня — безопасность.

Узнай больше — подпишись на нас!

  Кибертерроризм в больнице: французы лишились врачей из-за хакеров

Купить анонимный VPN означает приобретение виртуальной частной сети (VPN), которая обеспечивает высокий уровень анонимности и конфиденциальности при использовании интернета. Анонимный VPN помогает скрыть вашу личность, местоположение и онлайн-активность от посторонних, включая интернет-провайдеров, хакеров и государственные органы.

Почему стоит купить анонимный VPN?

  • Защита конфиденциальности: Анонимный VPN помогает защитить вашу личную информацию от слежки и утечек, что особенно важно в условиях растущей онлайн-угрозы.

  • Безопасность в общественных сетях: Используя анонимный VPN, вы можете безопасно подключаться к общественным Wi-Fi сетям, защищая свои данные от кражи.

  • Анонимное серфинг: Анонимный VPN позволяет вам без опасений исследовать интернет, не беспокоясь о том, что кто-то может отслеживать вашу активность.

  • Гибкость и удобство: Анонимные VPN-сервисы часто предлагают различные настройки и функции, что позволяет пользователю адаптировать сервис под свои нужды.

Добавить комментарий