Посты с тегом: Amazon Web Services

#Утечки #ИБ #Облака

CERT-EU: взлом IT-инфраструктуры Европейской комиссии привел к утечке информации о 30 организациях ЕС

Хакеры взломали облако Еврокомиссии и похитили данные 29 организаций ЕС.

BDU:2025-13130 (CVE-2025-11617) — уязвимость реализации стека протоколов TCP /IP FreeRTOS-Plus-TCP операционной системы реального времени FreeRTOS

Средний уровень опасности. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и доступность защищаемой информации.

BDU:2025-13129 (CVE-2025-11618) — уязвимость реализации стека протоколов TCP /IP FreeRTOS-Plus-TCP операционной системы реального времени FreeRTOS

Средний уровень опасности. Уязвимость связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на доступность защищаемой информации.

BDU:2025-13128 (CVE-2025-11616) — уязвимость реализации стека протоколов TCP /IP FreeRTOS-Plus-TCP операционной системы реального времени FreeRTOS

Средний уровень опасности. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и доступность защищаемой информации.

BDU:2025-13127 (CVE-2025-11462) — уязвимость приложения безопасного туннелирования AWS VPN Client

Высокий уровень опасности. Уязвимость связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.

Дайджесты

#ИБ

Обзор уязвимостей за прошедшую неделю (13-19 февраля)

Обзор уязвимостей за неделю: PHP 8, WinZip и риски для ИТ-инфраструктуры от ФСТЭК России.

BDU:2025-00063 (CVE-2024-12746) — уязвимость функций SQLTables() и SQLColumns() программного интерфейса средства интеграции данных Amazon Redshift

Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.

BDU:2025-00523 (CVE-2024-12745) — уязвимость драйвера Amazon Redshift Python Connector

Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.

BDU:2025-00522 (CVE-2024-12744) — уязвимость драйвера Amazon Redshift JDBC

Высокий уровень опасности. Уязвимость связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.

Дайджесты

#Dev #ИБ #Инфра #Облака

Обзор сделок, покупок и слияний компаний по кибербезопасности за прошлую неделю (6-12 мая)

Обзор сделок, покупок и слияний компаний по кибербезопасности (6-12 мая): еженедельный дайджест CISOCLUB.

Обзор сделок, покупок и слияний компаний по кибербезопасности за прошлую неделю (26 февраля – 2 марта)

Обзор сделок, покупок и слияний компаний по кибербезопасности (26 февраля – 2 марта): еженедельный дайджест CISOCLUB.

BDU:2022-02981 (CVE-2022-25165) — уязвимость службы AWS VPN Client

Средний уровень опасности. Уязвимость связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию с помощью специально созданного вредоносного файла конфигурации ovpn.

BDU:2022-02980 (CVE-2022-25166) — уязвимость службы AWS VPN Client

Высокий уровень опасности. Уязвимость связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или вызвать отказ в обслуживании.

Новости

#ИБ

Минторг США внёс в черный список Positive Technologies, компании из Израиля и Сингапура

Минторг США внёс в черный список Positive Technologies, компании из Израиля и Сингапура: подробности в материале CISOCLUB.

Власти США объединяются с Microsoft, Google, Amazon для борьбы с программами-вымогателями

Власти США объединяются с Microsoft, Google, Amazon для борьбы с программами-вымогателями: подробности в материале CISOCLUB.