92 000 устройств D-Link могут быть скомпрометированы ⌨️

В нескольких моделях NAS компании D-Link обнаружена уязвимость, связанная с инъекцией произвольных команд, а также жестко закодированный бэкдор-аккаунт. В итоге злоумышленники получают возможность удаленно выполнять произвольные команды на устройстве и могут полностью его скомпрометировать.

Перед багами уязвимы устройства следующих моделей:
DNS-320L — версия 1.11, 1.03.0904.2013, 1.01.0702.2013;
DNS-325 — версия 1.01;
DNS-327L — версия 1.09, 1.00.0409.2013;
DNS-340L — версия 1.08.

В интернете можно обнаружить более 92 000 уязвимых NAS D-Link. Однако поддержка перечисленных моделей уже прекращена, и производитель сообщил СМИ, что не намерен выпускать патчи для этой проблемы.

Типичный 🥸 Сисадмин

Мало голубого 😂

Типичный 🥸 Сисадмин

Microsoft уже три месяца не устраняет ошибку, которая мешает установке обновления безопасности Windows 10 🤔

Обновление KB5034441, которые призвано исправить проблемы безопасности с разделом восстановления Windows 10, не устанавливается у многих пользователей даже спустя три месяца после его выхода.

Microsoft знает об этом и сообщает, что «работает над этим».

Типичный 🥸 Сисадмин

Бумажный же.

Типичный 🎩 Сисадмин

Когда ты душЕ электрик.

Типичный 😏 Сисадмин

Это материнский куб. Мы Борги...

Типичный 🤖 Сисадмин

В ожидаемом росте цен на диски "обвинили" ИИ... 💸

Жесткие диски сейчас продаются по повышенным ценам, и сектор даже испытывает дефицит из-за спроса, обусловленного типа искусственным интеллектом, который аналогичным образом привел к росту цен на видюхи.

По крайней мере, один производитель жестких дисков, Western Digital, выразил намерение поднять цены на жесткие диски, согласно письму, опубликованному TrendForce. В письме, написанном старшим вице-президентом 8 апреля, говорится: «Western Digital наблюдает более высокий, чем ожидалось, спрос на весь свой ассортимент флэш-накопителей и жестких дисков, что приводит к ограничению поставок».

Подробнее - https://www.theregister.com/2024/04/10/ai_boom_is_boosting_demand/

Всегда найдется оправдание, если они захотят поднять цены.

Типичный 💸 Сисадмин

Новый UCPD-драйвер в Windows 10 запрещает менять браузер по умолчанию через стороннее ПО 🚫

В февральских обновлениях Windows 10 (KB5034763) и Windows 11 (KB5034765) появился UCPD-драйвер, который запрещает менять браузер по умолчанию.

Впервые проблему заметил IT-консультант Кристоф Колбич, обративший внимание на то, что созданные им утилиты командной строки SetUserFTA и SetDefaultBrowser, предназначенные для назначения ассоциаций файлов и установки браузера по умолчанию, не работают. Углубившись в проблему, Колбич понял, что драйвер User Choice Protection Driver (USPD), представленный Microsoft, блокирует внесение изменений в ключи UserChoice. Попытки внести корректировки выводили ошибку Cannot edit Hash:Error writing the value’s new contents.

По его словам, удалить драйвер невозможно, однако его можно отключить с помощью команды New-ItemProperty -Path “HKLM:\SYSTEM\CurrentControlSet\Services\UCPD” -Name “Start” -Value 4 -PropertyType DWORD -Force в PowerShell.

Однако, как сообщает другой эксперт, недавно созданное задание UCPD velocity в \Microsoft\Windows\AppxDeploymentClient автоматически снова включит драйвер, если он отключён.

🥸 godnoTECH - Новости IT

Опасность для сисадминов: волна кибератак через утилиты PuTTY и FileZilla ⌨️

В последнее время исследователи наблюдают атаки через мошенническую рекламу утилит PuTTY и FileZilla. Реклама показывается в виде спонсированных результатов в поисковой системе Google и служит ловушкой для загрузки вредоносного ПО Nitrogen.

Nitrogen используется для первоначального доступа к частным сетям, последующей кражи данных и распространения вымогательского ПО.

👋 Несмотря на многочисленные обращения специалистов, Google всё ещё не предприняла активных действий для блокировки этой вредоносной операции.

Кстати, на случай, если система обнаружит недопустимый трафик — злоумышленники настроили шутливое перенаправление на Rick Roll 💃

Типичный 🥸 Сисадмин

Руководитель:

«Можете ли вы просто проверить и убедиться, чтобы я никогда не получал нежелательной почты? Спасибо, сделайте так, это было бы здорово»

Мне повезло с руководством. Они думают, возможно, из-за положения, что у них должна быть возможность иметь почтовый ящик, на 100% свободный от спама, нежелательной почты и фишинга.

«Сегодня я получил еще один спам на почту. Не могли бы вы остановить попадание спама ко мне? Пожалуйста, просто заблокируйте все спам-письма. У меня нет времени разбираться с этим».

Я устал. Уже пора домой?
#предложка

🥸 Вариант: попросить личного сотрудника по электронной почте, чтобы просматривать все письма поступающие на общедоступный адрес и пересылать на личный адрес руководства только соответствующие емайлы. Получается адрес электронной почты принимает письма только от специального сотрудника или только от внутренних пользователей.

Плюсы: почти идеальная фильтрация электронной почты.
Минусы: требуется штатный сотрудник.

Типичный 😶 Сисадмин