Нидерландский институт раскрытия уязвимостей (DIVD) сообщил о том, что утечка данных в его сети была возможна благодаря эксплуатации цепочки из двух нулевых уязвимостей в системе управления заявками с открытым исходным кодом Zammad. Эти уязвимости позволили злоумышленникам получить доступ к внутренним системам института, что ставит под угрозу безопасность конфиденциальной информации.

По данным DIVD, первая уязвимость связана с недостатками в обработке пользовательских данных, что позволяет злоумышленникам выполнить произвольный код на сервере. Вторая уязвимость позволяет эскалировать привилегии, что дает возможность атакующим получить доступ к критически важной информации и системам, которые должны быть защищены.

Институт уже начал работу над устранением этих уязвимостей и призвал пользователей Zammad обновить свои системы до последней версии, в которой исправлены эти проблемы. Также было рекомендовано обеспечить дополнительные меры безопасности, такие как использование двухфакторной аутентификации и регулярные проверки на наличие уязвимостей.

DIVD подчеркнул, что открытые системы, такие как Zammad, часто становятся мишенью для киберпреступников, так как их исходный код доступен для анализа. Это делает важным не только своевременное обновление программного обеспечения, но и активное участие сообщества в выявлении и исправлении уязвимостей.

Институт также объявил о намерении сотрудничать с разработчиками Zammad для повышения безопасности системы и минимизации рисков в будущем. Важно, чтобы пользователи были осведомлены о возможных угрозах и принимали меры для защиты своих данных в условиях растущей киберугрозы.

Источник новости:
BleepingComputer

Читать полностью