Иран может отключиться от Интернет

 Перспективы развития Интернет в Иране остаются туманными. Раннее сообщалось, что власти Ирана планируют заблокировать доступ в Интернет по всей стране, заменив его иранским Интранетом (Iran 'halal' intranet). Однако, позднее власти Ирана опровергли данные слухи, назвав их мистификацией. При этом известно, что руководство Ирана планирует отключить от всемирной сети ключевые министерства и другие госструктуры. Это якобы планируется сделать уже в следующем месяце.

The Telegraph цитирует министра связи Ирана Реза Тагипура, заявившего в своем выступлении в политехническом университете Амиркабир: «Иранский сегмент Интернет (особенно стратегически важные информационные сети) должен быть надежно защищен от нежелательного воздействия извне, особенно учитывая тот факт, что остальная часть всемирной сети фактически контролируется одним-двумя государствами, проявляющими явную враждебность в отношении Ирана». В первую очередь под «враждебно настроенными странами», скорей всего, подразумевались США и Израиль, разработавшие и применившие против Ирана кибероружие, вроде червя Stuxnet и вредоносной программы Flame. До сих пор остается неясным, действительно ли правительство Ирана планирует создать полностью закрытую национальную сеть Интранет.

По информации The Telegraph, Реза Тагипур заявил, что отключение ключевых министерств и ведомств является первым шагом на пути реализации плана по созданию сети Интранет, работы над которой планируется завершить уже через 18 месяцев. Однако, еще в апреле текущего года мировые информационные агентства сообщали со ссылкой на источники в правительстве Ирана, что правительство не планирует отключать страну от всемирной сети. Тогда иранское правительство назвало подобные заявления происками западной пропаганды.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимости в TeamViewer позволяли протащить вредоносный драйвер в Windows

В клиентах TeamViewer Remote для Windows устранили две уязвимости, грозящие захватом контроля над системой. Эксплойт в обоих случаях требует наличия локального доступа и позволяет повысить привилегии посредством внедрения вредоносного драйвера.

Согласно бюллетеню разработчика, проблемы CVE-2024-7479 и CVE-2024-7481 возникли из-за неадекватной проверки криптографической подписи драйверов VPN и драйверов принтера при их установке с помощью TeamViewer_service.exe.

В результате открылась возможность локального повышения привилегий, которую можно использовать для обхода штатной защиты, выполнения стороннего кода или модификации системных файлов.

Степень опасности обеих уязвимостей оценена в 8,8 балла CVSS (как высокая). Проблемы актуальны для TeamViewer Full Client и TeamViewer Host, заточенных под Windows.

Патчи включены в состав сборок 15.58.4 и новых выпусков в ветках с 11 по 14; апдейты уже доступны в разделе загрузок сайта компании. С учетом того, что злоумышленники могут использовать TeamViewer в целевых атаках, а драйверы Windows набирают популярность как вектор, пользователям рекомендуется поторопиться с обновлением.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru