Две свежие уязвимости, о которых стоит знать

Неделя кибербезопасности продолжается — буквально в прямом эфире.

Уязвимость в OpenSSH, известная как SSHole. Исследователи зафиксировали первую успешную атаку с правами root на Alpine Linux менее чем через девять часов после раскрытия проблемы. Девять часов — это тот самый «интервал реакции», который у многих компаний просто не существует: серверы обновляют по регламенту раз в месяц, а хакеры работают в первые часы.

Уязвимость GhostMap в Android. Специально подготовленный APK-файл способен вывести смартфон из строя: приложение даже не нужно запускать и давать ему разрешения — ошибка приводит к бесконечному циклу перезагрузок. Проблему воспроизвели вплоть до свежих версий системы, а исправления на момент публикации ещё нет.

Практический вывод на сегодня: — SSH-серверы: обновляйтесь как можно быстрее, не откладывая «на следующий релизный цикл»; — Android: не устанавливайте APK из непроверенных источников, особенно «модифицированные» приложения; — в целом: аудит безопасности — это не разовая работа, а регулярный процесс.

Если сомневаетесь в защищённости своих сервисов — напишите нам, поможем с проверкой.

#Кибербезопасность #OpenSSH #Android #ITновости