Телекоммуналка

❗️ В Cisco ISE нашли три критические уязвимости.NIST оценил их в 10 баллов из 10. Сама Cisco тоже бьет в колокола. Речь идет о:🟢 CVE-2025-20281 - кодВ Cisco ISE и Cisco ISE-PIC обнаружена критическая уязвимость в одном из API. Она позволяет любому удаленному злоумышленнику, даже без авторизации (не имея логина и пароля), выполнять свой код с максимальными root-правами на операционной системе устройства. Причина в недостаточной проверке входящих данных. Атака происходит путем отправки специально сформированного API-запроса, что дает хакеру полный контроль над уязвимым устройством.🟢 CVE-2025-20282 - файлыВ Cisco ISE и Cisco ISE-PIC обнаружена критическая уязвимость в API. Она позволяет любому удаленному злоумышленнику, даже без авторизации, загружать и запускать произвольные файлы с максимальными root-правами на устройстве. Причина аналогичная – недостаточная проверка входящих данных. Успешная атака дает полный контроль над уязвимым устройством.🟢 CVE-2025-20337 - кодПо механике схожа с CVE-2025-20281. Аналогично – уязвимость в API, позволяющая выполнять код без авторизации на root-правах, приводящий к полному контролю устройства.Все уязвимости затрагивают устройства Cisco ISE и ISE-PIC, работающие под управлением ПО версий 3.3 и 3.4. При этом, CVE-2025-20281 и CVE-2025-20337 влияют на обе версии (3.3 и 3.4), а CVE-2025-20282 только на 3.4. Устройства с версией 3.2 и более ранними, а также другие продукты Cisco, по данным производителя, не подвержены этим конкретным уязвимостям. Компания в срочном порядке призывает к обновлению ПО. Если система работает на 3.4 с патчем 2 – то все ок. На версии 3.3 с патчем 7 – тоже ок. ™️ Телекоммуналка

▶️ МегаФон прибавил скорости.Коллеги из МегаФона продолжают удерживать лидерство по скоростным характеристикам в России, о чем говорит новый отчет Ookla. Также отмечается, что МегаФон нарастил покрытие на 17%.Медианная скорость на загрузку у оператора за год выросла на 12,36%, и достигла 43,74 Mbps, а отдача — на 7,11%, до 11,45 Mbps.Всего было выполнено 14,28 млн замеров более чем с 2 млн устройств. Коллеги отмечают, что на результаты повлиял рефарминг и новая стройка. Так, благодаря агрегации частот в LTE по Москве скорость медианная выросла на 22% до 69,86 Mbps. Процесс рефарминга сейчас активно идет в Подмосковье и еще в 74 регионах. Отмечается появление более 200 новых БС вдоль автотрасс М-4 «Дон», М-11 «Нева» и М-12 «Восток».Техдиректор МегаФона Алексей Титов:Улучшение качества сети в условиях постоянного роста потребления мобильного трафика — одна из наших ключевых задач. Мы расширяем зону LTE-покрытия, проводим рефарминг в большей части регионов страны. Несмотря на внешние вызовы, продолжаем внедрять передовые технологические решения: повышаем надежность инфраструктуры за счет новых дата-центров. Так, в этом году мы построили ЦОД в Екатеринбурге и Твери, а в ближайшее время планируем запустить ещё два крупных объекта в Санкт-Петербурге и Новосибирске.™️ Телекоммуналка

▶️ «Т-Технологии» открыли голос.Тут коллеги из «Т-Технологий» выложили в открытый доступ модель автоматического потокового распознавания речи T-one. Об этом они заявили на конференции по машинному обучению Turbo ML Conf. Модель и веса к ней опубликованы на Hugging Face и GitHub, модель доступна по свободной лицензии Apache 2.0.T-one состоит из 70 млн параметров и обходит по качеству распознавания русского языка в телефонии – на шумных и сжатых записях из колл-центров – даже гораздо более крупные аналоги. «Т-Технологии» утверждают, что T-one может быть запущена даже с ноутбука, а её эксплуатация – будь то аренда серверов или использование собственных мощностей – обойдется в десятки раз дешевле, чем готовые решения от облачных провайдеров. Это особенно выгодно для компаний, создающих голосовых роботов, ассистентов или автоматизирующих колл-центры, поскольку они могут взять T-one за основу, значительно сократив ресурсы на разработку с нуля.Разработка модели обошлась менее чем в 10 млн руб. Аналогичная модель уже внедрена в ряде внутренних продуктов Т-Банка, включая службу поддержки, мобильного секретаря в «Т-Мобайле» и защиту от нежелательных звонков. Развитием же речевых технологий Т-Банк занимается с 2016 года.™️ Телекоммуналка

▶️ ОКС-7 продолжает подкидывать проблем.О том, как через систему сигнализации можно, например, подменить номер, знают многие. Несколько коллег по цеху обратили внимание на статью, где говорится, что господрядчик с Ближнего Востока обошёл защиту мобильной сети и запросил геолокацию абонентов через ОКС-7.Но геолокация через ОКС-7 – это не новость. Больше скажем – уязвимость была найдена нашими коллегами из Positive Technologies более десяти лет назад. Принцип ее относительно простой.Злоумышленник, имеющий доступ к сигнальной сети, например, через аффилированного оператора или скомпрометированный SMS-центр, отправляет в сеть запрос: обычно MAP-команду типа SendRoutingInfoForSM с мобильным номером абонента как параметром.HLR абонента реагирует на такой запрос, предоставляя адрес MSC/VLR – мобильного коммутатора и регистратора посетителей, по которому сейчас обслуживается SIM-карта жертвы, а также IMSI. Более специализированный запрос возвращает, помимо MSC/VLR, еще и идентификаторы обслуживающей базовой станции: код страны, код оператора, LAC и CID. Это уже сведения о том, в какой географической зоне и под каким сектором сейчас реально находится абонент.Далее злоумышленник, используя открытые базы данных сотовых сетей, по этим четырем параметрам может получить географические координаты базовой станции, которая в данный момент обслуживает телефон жертвы. Это позволяет определить местоположение абонента с точностью от сотен метров до нескольких километров в зависимости от особенностей сотовой сети и плотности базовых станций.Нюанс схемы заключается в том, что точность такого поиска, конечно, минимальна. По сути, пробивается БС, а не конкретная точка. Но, по станциям можно отследить, как минимум, перемещение абонента.Прикладываем также отчет PT об уязвимостях ОКС-7 2018 года. Там тоже много интересного.™️ Телекоммуналка

47% компаний считают операционную эффективность стратегией №1 роста и антикризисного управления в 2025 году.Научитесь снижать расходы и оптимизировать процессы так, чтобы достигать бизнес-целей даже в периоды спада — на курсе «Операционный директор» от Академии Eduson.В программе: 320 видеоуроков, 49 реальных кейсов и практических заданий, понятные инструкции, поддержка куратора и бессрочный доступ к материалам и обновлениям. В конце вы получите диплом о профпереподготовке.Оставьте заявку на обучение с промокодом КОММУНАЛКА — получите скидку 65% и второй курс в подарок.#Реклама. ООО "Эдюсон", ИНН 7729779476, erid: 2W5zFHgcbUt