Киберэксперт Полунин предупреждает: хакеры могут получить полный контроль над системой
Обнаружена критическая уязвимость в широко используемой библиотеке libxml2, которая обрабатывает XML-данные в миллионах приложений и систем. Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин рекомендует использовать специализированные средства анализа безопасности и поведенческого анализа, такие как Ankey ASAP, чтобы выявить потенциальные уязвимости и аномалии в работе систем.
Уязвимость, классифицированная как CVE-2024-40896 (CVSS 9.1) и получившая критическую оценку серьёзности 9,1, позволяет злоумышленникам использовать атаки типа XXE (XML External Entities) для компрометации систем и кражи данных. Киберпреступники могут использовать уязвимость для выполнения вредоносного кода. Помимо кражи данных, это может дать злоумышленникам полный контроль над системой и спровоцировать отказ в обслуживании (DoS), исчерпав системные ресурсы.
«Уязвимости класса XXE довольно редки и касаются программных продуктов, где используется XML. XML-процессор принимает какие-то данные в определённом формате и выдаёт результат. Проблемы начинаются, когда данные формируют таким образом, что заставляют XML-процессор сделать что-то, о чём не подумали разработчики, — прочитать системный файл, выполнить команду или даже повесить систему из-за бесконечного цикла операций. В этот раз уязвимость обнаружилась в крайне популярном libxml2, библиотеке, которая как раз и реализует работу в XML. При этом вы как разработчик можете и не знать, что эта библиотека используется в вашем продукте, если подключили её вместе с другими необходимыми для старта работы библиотеками. Даже при хорошо выстроенном процессе разработки программного обеспечения выявить такую уязвимость сложно. Однако есть продукты вроде Ankey ASAP, которые помогают выявить проблемы с ПО, даже если уязвимость ещё не опубликована. В ход идёт поведенческая аналитика и подобные механизмы. Для XML, безусловно, есть и альтернативы, но те тоже не лишены своих проблем», — отметил Сергей Полунин.
Moscow.media
Частные объявления сегодня
25-26 апреля в Москве состоялся Четвёртый национальный форум руководителей многопрофильных клиник
«Забыл, как отдыхать»: 3 способа, как переключиться с работы на майские праздники
Тыквенные семечки: маленький продукт с большой пользой для мужского здоровья
Nio is facing heavy competition in China’s fierce EV market. Making key design decisions ‘within hours’ could help it break through
OpenAI reversed an update that made ChatGPT a suck-up—but experts say there’s no easy fix for AI that’s all too eager to please
Punchestown Festival free bets: Get £30 in free bets and £10 casino bonus with BoyleSports, plus big offers every day
GM thanks Trump for the $5 billion tariff hit it expects to take
«День Национальных проектов России». Новые решения от бизнеса
В преддверии длинных майских праздников в BelkaCar рассказали, куда можно поехать из Москвы
В Бурятии ремонтируют дороги к святыням и местам поклонения
Apple сократит зависимость от Китая и перейдет на чипы из США и Индии
Parts for that high-performance Intel Battlemage gaming GPU have been spotted again and I still want it to teach Nvidia's RTX 5070 a $400 pricing lesson
Todd Howard is hiding in Oblivion Remastered, and you can find him and make him fall in love with you
В Smurfs Touched добавили новые мини-игры и рыболовный ивент
Fanatical's running a $3-a-pop Bethesda bundle, so it's time to finally put down Oblivion Remastered and play Morrowind, the actual best TES game
В Республике Таджикистан стартует проект «Русский язык: читаем, слушаем, смотрим»
Астрахань объединяется: благотворительный концерт «Культура в помощь Донбассу»
Синоптики спрогнозировали небольшой дождь и до +14 градусов в Москве 3 мая
Астрахань объединяется: благотворительный концерт «Культура в помощь Донбассу»
Казанцы отказываются от дальних перелетов в пользу доступных направлений внутри России
Отпраздновал День Победы - вон из страны: Цинизм чиновников перешёл на новый уровень
Петербургская женская команда «СШ по шахматам и шашкам – 1» вничью завершила матч с «Шахматной сборной Москвы» в 5-м туре командного чемпионата России в Сочи
Астрахань объединяется: благотворительный концерт «Культура в помощь Донбассу»
Собянин: в Москве завершена реализация 220 масштабных инвестпроектов
Бизнесмены и эксперты возмутились из-за того, что Ларисе Долиной вернули ее квартиру
Дороги Памяти: автопробег к 80-летию Великой Победы
Пережил предательство матери, сбежал из США и живёт в нищете: куда пропал поэт Илья Резник
Арина Соболенко выиграла титул на турнире WTA-1000 в Мадриде, одолев в финале Гауфф
Соболенко прокомментировала выход в финал турнира в Мадриде
Мадрид (ATP). 1/4 финала. Медведев сыграет с Руудом, Дрэйпер – с Арнальди, Серундоло поборется с Меньшиком, Музетти – с Диалло
Кафельников о русских теннисистах: анализ причин вылета из топ-10 ATP
Эксперты рассказали, какой формат жилья бронируют казанцы на отдыхе
Прислуга в домах звезд: сколько зарабатывает водитель для Михаила Ефремова и домработница Дмитрия Диброва
Отпраздновал День Победы - вон из страны: Цинизм чиновников перешёл на новый уровень
Собянин: в Москве завершена реализация 220 масштабных инвестпроектов
Музыкальные новости
Рэперша Карди Би заявила, что счастлива в отношениях с новым бойфрендом
Лоза: молодым певцам следует прислушиваться к критике от «старой гвардии»
На аукцион выставлен автомобиль-гитара Элвиса Пресли. Его построил создатель «Бэтмобиля»
Путин присвоил звание Героя Труда РФ скрипачу и дирижеру Спивакову
Астрахань объединяется: благотворительный концерт «Культура в помощь Донбассу»
В Республике Таджикистан стартует проект «Русский язык: читаем, слушаем, смотрим»
Синоптики спрогнозировали небольшой дождь и до +14 градусов в Москве 3 мая
Астрахань объединяется: благотворительный концерт «Культура в помощь Донбассу»
Спектакль «Моцарт и Сальери. Версия» завоевал Гран-при VII Фестиваля «Горячее сердце»
Путин впервые показал квартиру в Кремле, где ночует последние три года
В Республике Таджикистан стартует проект «Русский язык: читаем, слушаем, смотрим»
Киркоров о смерти отца: «Он ушел не на моих руках. У Аллы была дикая истерика»
Столичных водителей призвали быть внимательнее на дорогах из-за сильного ветра
Движение в Лефортовском тоннеле восстановили после ДТП
«Трактор» обыграл «Динамо» в овертайме и лидирует 3-0 в серии плей-офф КХЛ
Массовое ДТП произошло на внутренней стороне МКАД
"Товарищ Трамп, а у вас проблемы!": Путин стал жестче с Америкой - эксперт нашел причину
"Зелёное небритое чмо отвергает предложение Путина о перемирии на 9 Мая"
Президент Узбекистана Мирзиеев посетит Москву 9 мая
Патриарх Кирилл передал Алиеву приглашение Путина посетить Москву 9 мая
«Отравили?»: Марков увидел странность в болезнях Вучича и Фицо накануне визита в Москву
Образцы клеточных лекарственных препаратов начали производить в ОЭЗ «Технополис Москва»
Ликсутов: образцы «клеточных» лекарственных препаратов начали производить в Москве
Фицо не отменил поездку в Москву на 9 Мая, несмотря на проблемы со здоровьем
Зеленский пригрозил иностранным лидерам, готовящимся посетить 9 мая Москву
Медведев не гарантирует Киеву наступления 10 мая
В Киеве 10 мая может не наступить: Медведев резко отреагировал на слова Зеленского о перемирии
«Больше оружия и денег»: политолог Марков рассказал, почему Зеленский будет рад удару по Киеву
Не догнали победу: ФК «Оренбург» в гостях сыграл вничью с ФК «Локомотив» (Москва) – 1:1
В Москве найден архив музея завода «Динамо» — Сергей Собянин
Собянин рассказал, как масштабные инвестпроекты помогают развивать районы Москвы
Федерация гиревого спорта провела Ростовской области провела на Театральной площади фестиваль гиревого спорта
Сергей Собянин. Главное за день
Собянин: Москва откроет 4 новых волонтёрских центра "Доброе место"
В Москве найден архив музея завода «Динамо» — Сергей Собянин
Собянин принял решение о дополнительной поддержке строительства малых детсадов
Основные последствия аномальной погоды в Истре устранят до 23:00
60 поездов задержали на четырех направлениях МЖД из-за аномальной погоды
Метеооборудование московского производства будет ...
75 лет такого не было: аномальное природное явление зафиксировали в Центральной России
Собянин: в Москве завершена реализация 220 масштабных инвестпроектов
Летом начнется климатический кошмар: Гидрометцентр сказал, к чему готовиться
Эксперты рассказали, какой формат жилья бронируют казанцы на отдыхе
Отпраздновал День Победы - вон из страны: Цинизм чиновников перешёл на новый уровень
Архангельск обошёл Уфу и Пермь: столица Поморья признана лучшим туристическим городом России
Весна с характером: тёплые выходные в Поморье сменятся циклонами и мокрым снегом
Поезда из Москвы и Смоленска в Архангельск задержались из-за снежного апокалипсиса
На Ленинградском проспекте в Архангельске произошел пожар в частном доме
Авторский город «Листория» новый формат жизни в Симферополе
«Динамика есть». Какая цена на новостройки в Севастополе и Симферополе в апреле 2025 года?
Новый жилой район в 30 мин от центра Симферополя — ЖК «Республика»
«Замечено падение». За сколько можно арендовать комнату в Симферополе и Севастополе?
В парке "Патриот" высадили саженец в память об отце Путина к 80-летию Победы
Тренер «Локомотива» назвал Радулова быстрым дедушкой
Глава РПЦ патриарх Кирилл наградил Мехрибан Алиеву орденом Святой княгини Ольги
Пять человек задержаны после потасовки в подмосковных Люберцах
