Cisco и VMware анонсировали обновления безопасности для исправления критических уязвимостей в авторских продуктах

Cisco и VMware делятся новостями о наличии обновления безопасности для устранения недостатков, которые могут быть использованы злоумышленниками и мошенниками в уязвимых системах

Одна из самых опасных проблем в программе Cisco Industrial Network Director – это то, что злоумышленник может взломать ее через веб-сайт, а затем загрузить вредоносные элементы и дать соответствующие команды. Это может повредить компьютер или сеть, на которых работает программа. Новость сообщил the Hacker News 21 апреля 2023 года.

Cisco также исправила другую проблему в той же программе посредством обновления, а также выразила благодарность неизвестному пользователю, который сообщил об уязвимостях. Найдены и исправлены проблемы в программе Modeling Labs, позволяющей создавать и тестировать сети. Проблема заключалась в том, что хакер мог войти на веб-сайт программы как администратор, даже если он не знает пароля. Для этого ему нужно знать логин пользователя, который хранится на другом компьютере. Этот компьютер должен быть настроен так, чтобы давать хакеру подсказки о логине. Cisco сделала обновление для программы, чтобы закрыть эту дыру, однако призвала клиентов проверить, чтобы обновление работало правильно.

VMware – это компания, которая делает программы для управления и анализа данных. Она сообщила 20 апреля 2023 года, что нашла и исправила две серьезные проблемы в одной из своих программ – Aria Operations for Logs. Эта программа помогает собирать и хранить информацию о том, что происходит в сетях и компьютерах.

Уязвимость угрожала тем, что злоумышленник мог получить доступ к программе программу через Интернет и заставить ее делать то, что он хочет. Это могло повредить или поспособствовать краже данных. Другая проблема обуславливалась тем, что мошенник, который уже имеет доступ к программе в качестве администратора, мог выполнить вышеупомянутые действия.

VMware сделала обновления для программы, и теперь настоятельно рекомендует их установить, особенно в первом случае. Наименование сообщило об обнаружении и дальнейшем исправлении уязвимости в Aria Operations for Logs, она была похожа на случай Cisco.

Ранее «LinDeal.com» рассказал о том, что Cisco и Mercedes-Benz сотрудничают над совместной разработкой и созданием «переносного» офиса. А также наша редакция сообщила, что новая унифицированная служба работы с облаком Cisco упрощает настройки гибридной работы.