Новая уязвимость угрожает тысячам SLP-установок
Новая уязвимость с идентификатором CVE-2023-29552 представляет угрозу для протоколов обнаружения сервисов SLP. Как сообщили нашедшие брешь исследователи BitSight и Curesec, она может быть чрезвычайно опасна, так как позволяет усиливать атаки в 2200 раз.
В общей сложности уязвимые SLP-установки эксплуатируются как минимум двумя тысячами организаций. Соответственно, они находятся под угрозой. География таких SLP-протоколов крайне широка. Это Великобритания и Германия, США и Канада, Япония, Бразилия и другие страны. В числе уязвимых устройств оказались гипервизоры VMWare ESXi, принтеры Konica Minolta и другая техника.
SLP-протоколы для использования в сетях LAN существуют уже 26 лет и на сегодняшний день порядком устарели. Для подключения устройств используются UDP и TCP по порту 427. Работа тысяч устройств через SLP обеспечила протоколу выход в сеть. Однако изначально он для этого был совершенно не предназначен, что и создало обнаруженную исследователями уязвимость.
Теги:
похожие материалы
Соцсети готовят к возрастному цензу: детям все чаще закрывают доступ к платформам
Франция одобрила закон, который запрещает детям младше 15 лет пользоваться соцсетями.
Alibaba анонсировала ИИ-модель на 2,4 трлн параметров
Alibaba представила предварительную версию новой флагманской ИИ-модели Qwen3.
Россия поддержала создание международной организации по искусственному интеллекту
Россия рассчитывает, что новая Всемирная организация сотрудничества в области искусственного интеллекта будет ориентироваться на подходы и опыт ООН.
Взлом Suno показал, откуда ИИ-генератор мог брать музыку для обучения
Журналисты сообщили о взломе Suno, одного из самых известных ИИ-сервисов для генерации музыки.
Подросткам могут ограничить доступ к электронным кошелькам из-за дропперов
Банк России предложил запретить подросткам от 14 до 18 лет самостоятельно открывать электронные кошельки без согласия родителей, опекунов или попечителей.
Европейский менеджер паролей заподозрили в связях с российской компанией
OCCRP выпустил расследование о менеджере паролей Passwork, который позиционирует себя как европейский продукт с испанской юрисдикцией.
Как бизнесу работать с ИИ без иллюзий: 30 июля пройдёт бизнес-завтрак с Андреем Масаловичем
30 июля в пространстве Everest Siberia состоится бизнес-завтрак «Кофе, круассаны и коллапс ИИ: антикризисный рецепт от Андрея Масаловича» — камерная встреча для руководителей, предпринимателей и специалистов, которые уже используют искусственный интеллект или только планируют внедрять его в бизнес-процессы.
Эксперты UserGate uFactor прогнозируют всплеск мошенничества на фоне нестабильности фондового рынка
Эксперты UserGate uFactor предупреждают о возможном росте мошеннических схем, нацеленных на частных инвесторов.
В пятёрку самых атакуемых стран вошли США, Китай, Индия, Великобритания и Россия
Эксперты компании StormWall провели аналитическое исследование по изучению динамики DDoS-атак в разных странах мира по итогам 2 квартала 2026 года.
«Управление данными — 2026»: как выстроить основы цифровой экономики, определить пути ее развития и подготовить данные к ИИ-трансформации
24 сентября в Москве пройдет одиннадцатый форум «Управление данными Основы цифровой экономики».