Обзор атак программ-вымогателей и связанных с ними инцидентов безопасности за прошедшую неделю (25-31 мая)
Подборка атак вымогателей: утечки у Foxconn, Vimeo, SonicWall и отключение First VPN.
BDU:2025-16145 (CVE-2025-40602) — уязвимость консоли управления микропрограммного обеспечения межсетевых экранов SonicWall SMA1000
Средний уровень. Уязвимость связана с недостатками механизма разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.
BDU:2025-14679 (CVE-2025-40604) — уязвимость программного обеспечения для безопасности электронной почты SonicWall Email Security
Высокий уровень. Уязвимость связана с загрузкой кода без проверки его целостности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на изменение системных файлов и выполнить произвольный код.
BDU:2025-14678 (CVE-2025-40605) — уязвимость программного обеспечения для безопасности электронной почты SonicWall Email Security
Средний уровень. Уязвимость связана с ошибками механизма обработки относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
BDU:2025-10717 (CVE-2025-40599) — уязвимость микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 100
Критический уровень. Уязвимость связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2025-10714 (CVE-2025-40597) — уязвимость микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 100
Высокий уровень. Уязвимость связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании.
BDU:2025-10713 (CVE-2025-40598) — уязвимость микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 100
Высокий уровень. Уязвимость связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
BDU:2025-10712 (CVE-2025-40596) — уязвимость микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 100
Высокий уровень. Уязвимость связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании.
BDU:2025-10718 (CVE-2025-40595) — уязвимость интерфейса Appliance Work Place микропрограммного обеспечения межсетевых экранов SonicWall серии SMA 1000
Высокий уровень. Уязвимость связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку.
