Критические уязвимости в Ubiquiti и Lantronix

Уязвимости в системах Ubiquiti и Lantronix представляют серьезную угрозу для безопасности компьютерных сетей и устройств. Агентство CISA выпустило предупреждение, в котором сообщает об активной эксплуатации уязвимостей хакерами. Это значит, что злоумышленники уже используют эти уязвимости для получения несанкционированного доступа к сетям и устройствам.

Подробности

Существует несколько уязвимостей в системах Ubiquiti UniFi OS и серверах Lantronix, которые могут быть использованы хакерами. Эти уязвимости могут быть использованы для удаленного выполнения кода (RCE) и могут привести к полному контролю над устройством. Некоторые уязвимости имеют максимальную степень серьезности и требуют немедленного внимания. Стоит отметить, что уязвимости не связаны напрямую с VPN, MFA, TLS или API, но могут быть использованы для получения доступа к внутренним сетям.

Что делать

Пользователям систем Ubiquiti и Lantronix рекомендуется принять следующие меры предосторожности: - обновить системы и устройства до последних версий; - проверить наличие обновлений безопасности; - использовать сильные пароли и двухфакторную аутентификацию; - ограничить доступ к устройствам и сетям; - регулярно сканировать системы на наличие уязвимостей. Итог: Своевременное обновление систем и устройств, а также принятие мер предосторожности помогут снизить риск эксплуатации уязвимостей. Все пользователи должны быть осведомлены о потенциальных рисках и принять необходимые меры для защиты своих сетей и устройств.

Источник: BleepingComputer