Acronis: sürgős frissítésre van szükség

​Az Acronis Cyber Infrastructure egy korábbról már ismert sérülékenységét elkezdték kihasználni a kiberbűnözők. Mielőbbi frissítésre van szükség!
 

Az Acronis egy figyelemfelhívást adott ki egy kritikus veszélyességű sérülékenység miatt. A biztonsági hiba az Acronis Cyber Infrastructure (ACI) kapcsán merült fel, de korántsem egy új keletű hibáról van szó. Ahhoz a javítást a vállalat már tavaly kiadta, de igazán csak most vált kritikussá a helyzet, mivel egyre több kiberbűnöző kezdi a saját javára fordítani a sebezhetőséget.
 
Az Acronis szerint a biztonsági rés kihasználásával és alapértelmezett jelszavakkal jogosulatlan távoli károkozásokra nyílhat lehetőség. A 10-es fokozatú CVSS veszélyességi skálán 9,8-es értéket kapó sérülékenység tetszőleges kódokkal történő visszaélésekre is módot ad, ami rendszerkompromittáláshoz vezethet.
 
Mivel az ACI kritikus rendszerelemnek tekinthető az azt használó vállalati környezetekben, ezért az érintett szervezetek esetében kiemelt kockázatot képvisel annak biztonsági hibája. Legalábbis abban az esetben, ha a megfelelő patch-ek telepítése még nem történt meg.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A MariaDB-hez több biztonsági javítás vált elérhetővé.

  2. 4

    A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.

  3. 5

    A Drupal kritikus veszélyességű sebezhetőség miatt kapott azonnali frissítést.

  4. 3

    A GLPI legújabb verziója két biztonsági rést foltoz be.

  5. 4

    A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.

  6. 4

    A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.

  7. 3

    Az ImageMagick számos sérülékenyég következtében kapott frissítést.

  8. 4

    Az Apache Tomcathez elérhetővé váltak a legújabb biztonsági frissítések.

  9. 4

    Az NGINX egy 16 éve létező biztonsági hiba miatt kapott frissítést.

  10. 4

    A Microsoft egy kritikus veszélyességű, nulladik napi hibáról számolt be az Exchange Server kapcsán.

Partnerhírek
Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

hirdetés
Közösség