2SDnjcbPXe3
Apache оказалась в центре громкого скандала: в системе Traffic Control обнаружена критическая уязвимость, которая буквально приглашает хакеров к взлому. CVE-2024-45387, оцененная в 9.9 из 10 по шкале CVSS, позволяет злоумышленникам проникать в базы данных и выполнять произвольные SQL-команды. Проблема затрагивает все версии программы до последнего обновления 8.0.2, и миллионы пользователей остаются под угрозой.
Суть проблемы — эксплуатация привилегий. Хакерам достаточно получить доступ с одной из ролей, таких как «admin» или «portal», чтобы через специально созданный PUT-запрос обойти защиту. Самое тревожное, что подобные права часто оказываются плохо защищенными, превращая атаку в дело техники.
Это не первый инцидент с Apache. Ранее были выявлены уязвимости в HugeGraph-Server и Tomcat, которые также могли привести к серьезным последствиям. Но в случае с Traffic Control под ударом оказались крупные компании, полагающиеся на эту систему для обеспечения работы CDN.
Обнаруженная специалистом Tencent Юанем Луо уязвимость демонстрирует, насколько хрупка кибербезопасность даже в масштабных проектах. Apache вынуждена экстренно выпускать обновления, но пользователи, отстающие с установкой патчей, остаются в зоне риска. Каждая минута промедления — дополнительный шанс для хакеров.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
