La solución está dirigida a los líderes de los departamentos federales y a los jefes de las regiones.
La nueva versión ya está disponible para los usuarios.
Al ingresar al sistema, los atacantes no solo pueden sustituir los detalles de pago en los documentos, sino también utilizar la infraestructura de la empresa comprometida para atacar a sus socios, iniciando una cadena de infecciones.
Por sus capacidades, Ravage es similar a las herramientas de acceso remoto.
La cantidad promedio de la demanda inicial es de unos 50 millones de rublos en criptomoneda.
Durante las pruebas, se realizaron verificaciones de ataques XSS, inyecciones SQL y otros tipos de ataques.
La fusión permitirá cubrir el 100% de las necesidades empresariales en el ámbito de la protección de datos.
El peligro de PinTheft radica en que las vulnerabilidades de esta clase permiten desarrollar un ataque después de obtener un acceso limitado.
El nuevo producto está diseñado para organizaciones que ya utilizan dispositivos Rutoken para firmar documentos y desean ampliar sus escenarios de uso.
Los atacantes siguen obteniendo acceso utilizando esquemas de ingeniería social en Telegram.
La vulnerabilidad permite a un usuario local escalar privilegios a root, pero no proporciona acceso remoto al sistema.
El 28,7% de los ataques tienen como objetivo obtener acceso a datos confidenciales y sistemas de control.
Los atacantes han adoptado los métodos de los estafadores telefónicos.
Se recomienda a los usuarios y administradores que instalen las actualizaciones utilizando los medios estándar del sistema.
La vulnerabilidad surgió en Linux en 2017.