90 подписчиков

🚨 ВНИМАНИЕ! 22 уязвимости в FreeScout — ваша техподдержка под угрозой

28 ноября 202528 ноя 2025

1 мин

🚨 ВНИМАНИЕ! 22 уязвимости в FreeScout — ваша техподдержка под угрозой! Эксперты нашли критические бреши в популярной системе хелпдеска FreeScout — той самой, где вы общаетесь с клиентами, храните их данные и управляете почтой. 😱 И это не шутки: злоумышленники могли бы: ✅ Украсть логины и пароли сотрудников и клиентов ✅ Перенаправить пользователей на фишинговые сайты (привет, "введите пароль ещё раз!") ✅ Пробраться во внутреннюю сеть компании и устроить там хаос ✅ Выполнить вредоносный код прямо на вашем сервере (да, как в фильмах про хакеров 🎬) Самая опасная уязвимость (PT-2025-42842) позволяла атаковать систему через небезопасную десериализацию — звучит сложно, но по факту это как оставить дверь открытой с табличкой "Заходите, всё бесплатно!". 🚪💀 Кто в зоне риска? 🔹 10 000+ устройств по всему миру (больше всего в США 🇺🇸, Германии 🇩🇪, России 🇷🇺) 🔹 Компании, которые используют дополнительные модули FreeScout (Saved Replies, Live Chat, Auto Login) 🔹 Те, кто не обновился

🚨 ВНИМАНИЕ! 22 уязвимости в FreeScout — ваша техподдержка под угрозой!

Эксперты нашли критические бреши в популярной системе хелпдеска FreeScout — той самой, где вы общаетесь с клиентами, храните их данные и управляете почтой. 😱 И это не шутки: злоумышленники могли бы:

✅ Украсть логины и пароли сотрудников и клиентов

✅ Перенаправить пользователей на фишинговые сайты (привет, "введите пароль ещё раз!")

✅ Пробраться во внутреннюю сеть компании и устроить там хаос

✅ Выполнить вредоносный код прямо на вашем сервере (да, как в фильмах про хакеров 🎬)

Самая опасная уязвимость (PT-2025-42842) позволяла атаковать систему через небезопасную десериализацию — звучит сложно, но по факту это как оставить дверь открытой с табличкой "Заходите, всё бесплатно!". 🚪💀

Кто в зоне риска?

🔹 10 000+ устройств по всему миру (больше всего в США 🇺🇸, Германии 🇩🇪, России 🇷🇺)

🔹 Компании, которые используют дополнительные модули FreeScout (Saved Replies, Live Chat, Auto Login)

🔹 Те, кто не обновился до версии 1.8.186 (а таких, увы, ещё много)

Что делать ПРЯМО СЕЙЧАС?

1️⃣ Обновите FreeScout до 1.8.186 — это минимум!

2️⃣ Проверьте все дополнительные модули — их тоже нужно патчить.

3️⃣ Смените пароли (и сделайте их понадежнее, "123456" — не вариант 😤).

4️⃣ Ограничьте права — новые пользователи должны добавляться только админами.

Это не первый случай! Раньше в FreeScout уже находили кучу дыр — если вы пропустили обновления до 1.8.182, риски удваиваются. ⚠️

Как защититься в будущем?

🔍 Используйте статический анализатор кода (чтобы ловить баги на этапе разработки).

🛡️ Поставьте межсетевой экран нового поколения (NGFW) или WAF (он блокирует атаки на веб-приложения).

👁️ Внедрите системы обнаружения атак (чтобы видеть подозрительную активность в реальном времени).

Не откладывайте! Хакеры не спят — они сканируют сеть в поисках уязвимых FreeScout прямо сейчас. 🕵️‍♂️

#Кибербезопасность #FreeScout #Уязвимости #Хелпдеск #ЗащитаДанных #ОбновляйтеПО #Хакеры #ITSecurity #БизнесПодУгрозой #Техподдержка

🚀 IT-сервисы: https://facehost.ru