https://opennet.ru/openforum/vsluhforumID3/130726.html Компания Barracuda Networks объявила о необходимости физической замены устройств ESG (Email Security Gateway), поражённых вредоносным ПО в результате 0-day уязвимости в модуле обработки вложений к электронной почте. Сообщается, что для блокирования проблемы установки ранее выпущенных патчей недостаточно. Подробности не приводятся, но предположительно решение о замене оборудования принято из-за атаки, приведшей к установке вредоносного ПО на низком уровне, и невозможности его удалить путём замены прошивки или сброса в заводское состояние. Оборудование будет заменено бесплатно, о компенсации расходов на доставку и работу по замене не уточняется...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=59278<br> https://opennet.ru/openforum/vsluhforumID3/130726.html#137 Wed, 14 Jun 2023 21:16:23 GMT Тоже мне бентли нашлась, лол.<br>ПС: почистил и промыл карб шахи - и пошёл резать пятаки и давать угла.<br> https://opennet.ru/openforum/vsluhforumID3/130726.html#136 Wed, 14 Jun 2023 16:59:28 GMT У половины рогов и копыт именно так и бывает :D<br>Одна сторона в паблике, другая в локалке.<br>У меня вообще немножко по-другому, но да, случай типовой.<br> https://opennet.ru/openforum/vsluhforumID3/130726.html#135 Wed, 14 Jun 2023 14:27:36 GMT :)<br>Там два порта обычно открыто до инлета Ыксчейдного - почта и директорий. <br><br>PS: О! Погодь!<br>Это ты к тому что у тебя баракуда и Ыксчейндж НЕ по разные стороны фаервола?!? 8-о<br>И так бывает? А ... Понял ... УХ! ... 8-)<br> https://opennet.ru/openforum/vsluhforumID3/130726.html#134 Tue, 13 Jun 2023 20:29:47 GMT Да фиг ли там раскрывать.<br>Заражается ESG, сканит сеть, ломает протухшую винду с сексченджем, начинает юзерам письма счастья рассылать (я ваш енженегр, загрузите вот этот файлик срочно иначе документы будут потеряны).<br>Другое дело что на практике так случается не часто :D<br> https://opennet.ru/openforum/vsluhforumID3/130726.html#133 Tue, 13 Jun 2023 19:52:43 GMT &gt;ты вообще не понял масштаб кабздеца. <br><br>ORLY?! ;-)<br>&gt;Заражается ESG через бэкдор, подгружаются левые демоны SMTP, от EGS заражается почтовый сервак, который ESG по-идее защищает, и понеслось заражение через email всех кто в базе почтовика.<br><br>Вот в этом месте - подробнее, с тех. деталями. Раскрой механизм дейста, ЫнжеНегище! :)<br><br>PS: Как думаете - сольётся?<br> https://opennet.ru/openforum/vsluhforumID3/130726.html#132 Tue, 13 Jun 2023 19:50:01 GMT Я Barracuda последний раз видел в 2015-6 году, на пямять - еЯ конфиг просто богомерзкий XML ... Не надо фантазий там где не надо.<br> https://opennet.ru/openforum/vsluhforumID3/130726.html#131 Tue, 13 Jun 2023 18:59:02 GMT И что с того?<br> https://opennet.ru/openforum/vsluhforumID3/130726.html#130 Tue, 13 Jun 2023 11:31:24 GMT Чего там можно сделать с ошибкой было? <br> https://opennet.ru/openforum/vsluhforumID3/130726.html#129 Tue, 13 Jun 2023 08:52:22 GMT А У Д И Т<br>