Уязвимость в программном обеспечении Cisco IOS Software и Cisco IOS XE Software позволила злоумышленникам получить доступ к настройкам оборудования сетевых операторов, минуя существующую систему парольной защиты, и как результат - произвести удаление имеющихся настроек, записав вместо них послание "Do not mess with our elections" (Не вмешивайтесь в наши выборы).
В результате оборудование Cisco многих интернет-провайдеров подверглось атакам, что привело к прекращению оказания услуг доступа в Интернет для большинства абонентов сети этих операторов. В настоящее время затронутые проблемой операторы восстанавливают работоспособность сети в полном объеме.
По данным исследовательской группы Cisco Talos, в мире насчитывается более 168 000 устройств, подверженных этой уязвимости. Масштабы атаки пока не полностью ясны, но они могут быть очень серьезными. Как сообщает «Лаборатория Касперского», злоумышленники атакуют в основном русскоязычный сегмент Интернета.
Cisco Talos опубликовали подробную инструкцию для администраторов, объясняя, как правильно обнаружить уязвимые сетевые устройства и предотвратить использование уязвимости.
Угрозы безопасности
• Новая угроза Gaslight использует фальшивые ошибки, чтобы «обмануть» ИИ-инструменты анализа вредоносного ПО
• «Лаборатория Касперского» обнаружила Android-стилер, маскирующийся под приложение для поиска топлива
• LastPass подтвердила утечку данных в результате атаки на цепочку поставок Klue
• В проекте FFmpeg исправлена серьёзная уязвимость – обновите Jellyfin, Kodi и OBS Studio
• В чипах Apple A12 и A13 найдена неустранимая уязвимость BootROM: под угрозой iPhone XS и iPhone 11
• Steam Workshop распространяет вредоносное ПО через приложение Wallpaper Engine