Рекурсивный акроним словосочетания «PHP: Hypertext Preprocessor»

Добро пожаловать на форум PHP программистов!

За последние 24 часа нас посетили 75238 программистов и 3405 роботов. Сейчас ищут 1144 программиста ...

Последние

10 из 10: в Cisco IOS XE найдена критическая уязвимость нулевого дня, позволившая получить полный контроль над 10 тыс. устройств

Дата: 2023-10-19 01:10

Cisco сообщила о выявлении ранее неизвестной уязвимости нулевого дня CVE-2023-20198 в веб-сервере Cisco IOS XE. Уязвимость касается как физических, так и виртуальных устройств под управлением Cisco IOS XE, у которых также включена функция HTTP(S)-сервера. Уязвимость получила максимальный рейтинг опасности — 10 из 10 возможных баллов по шкале CVSS. Патч, закрывающий уязвисмость, пока не готов. Уязвимость позволяет хакеру без прохождения аутентификации создать на подключённом к интернету устройстве учётную запись с максимальным уровнем привилегий (15), что обеспечивает ему полный контроль над скомпрометированной системой. Компания заявила, что отследила, как злоумышленник использовал уязвимость для получения привилегий уровня администратора на устройствах под управлением IOS XE, а затем, в обход патчей, используя старую уязвимость удалённого выполнения кода (RCE) от 2021 года (CVE-2021-1435) установил Lua-имплантат на затронутые системы.

Подробнее на 3Dnews.ru

Предыдущие новости

3Dnews.ru, 2023-10-19 00:00
Новая статья: Обзор TWS-наушников HUAWEI Freebuds Pro 3: когда и не надо что-то менять

Маленькие белые наушники — это что-то столь же обязательное для современного жителя мегаполиса, как и маленькое черное платье для любой девушки. Впрочем, белый цвет — не строгое условие, как и платье не обязательно должно быть Chanel. Сегодня, например, мы поговорим о зеленых TWS-наушниках...

3Dnews.ru, 2023-10-18 23:53
Амбициозный ролевой экшен Babylon X отправит игроков спасать умирающий мир технофэнтези — первый трейлер и подробности

Армянская студия Mighty Boy, учреждённая ветеранами Owlcat Games, Flying Wild Hog, Saber Interactive и My.Games, анонсировала свою дебютную игру — ролевой экшен Babylon X в необычном антураже. Источник изображений: Mighty Boy

3Dnews.ru, 2023-10-18 23:10
Blizzard по ошибке дала пиратам доступ к информации о первом дополнении к Diablo IV — знакомый злодей, новый класс и ездовой кот

В начале октября на загрузочных серверах Blizzard появилась зашифрованная сборка технической «альфы» обновления 2.0.0 для Diablo IV, в которой, как выяснилось, содержалась информация о первом дополнении к игре. Источник изображений: Blizzard...

3Dnews.ru, 2023-10-18 23:15
Samsung начала поставки образцов 24-Гбит чипов HBM3E с пропускной способностью 1,228 Тбайт/с

Компания Samsung приступила к поставкам опытных образцов микросхем высокопроизводительной памяти HBM3E пятого поколения с кодовым названием Shinebolt, сообщает южнокорейское издание Business Korea. На фоне продолжающегося роста спроса на высокопроизводительное аппаратное обеспечение для задач, связанных с искусственным интеллектом, данный вид памяти становится более...