😌 В TrueConf Server нашли цепочку 0‑day, позволяющую взломать сервер

Уязвимости в системе видеосвязи TrueConf Serve позволяют при последовательной эксплуатации выполнять команды ОС и захватывать хост. Об этом сообщили ИБ‑исследователи СайберОК.

Проблемы касаются обхода авторизации, отсутствия ограничений на число попыток входа и инъекции команд. Также выявлена XSS‑ошибка, способная использоваться для кражи cookie или первичного доступа.

Разработчики уже выпустили обновление версии 5.5.2, устраняющее найденные дефекты. Исследователи рекомендуют обновиться как можно скорее.

Промт Хакера

🚨 Azure отбил крупнейшую DDoS-атаку в истории: 15+ Тбит/с

24 октября Azure DDoS Protection зафиксировал и автоматически нейтрализовал мощную атаку мощностью 15,72 Тбит/с и 3,64 млрд pps — самая крупная за всё время. Целью был один публичный IP в Австралии.

За атакой стоял ботнет Aisuru — «турбо-версия» Mirai, собранная из взломанных роутеров и камер. Более 500k IP лили сверхплотный UDP-трафик почти без спуфинга.

Промт Хакера