США опубликовали секретные данные об израильской военной базе

США опубликовали секретные данные об израильской военной базе

Военное командование Израиля призналось, что обнародование властями США секретной информации об их военной базе буквально "ужаснуло их", сообщает ресурс Mcclatchy DC.

По словам властей Израиля, если враг страны захотел бы нанести удар по базе, обнародованного штатами 1000-страничного подробнейшего отчета им бы для этого хватило, пишет pravda.ru.

В отчете речь идет о строительстве ультрасовременной израильской базы противоракетной обороны, причем все детали, от работы систем охлаждения до толщины стен, указаны в мельчайших подробностях.

 

Главный аналитик  компании InfoWatch Николай Федотов комментирует:

«С точки зрения США, это никакая не утечка, а прозрачность и антикоррупционность. Чтобы найти правильного подрядчика и установить выгодную цену за строительство, при объявлении тендера вся проектная документация публикуется. Американцы всегда так делали и находят это правильным.

В Израиле, видимо, иные традиции: там военные строительные проекты являются секретными, а цены и подрядчики – соответственно, непрозрачными.

Что хуже: что потенциальный противник будет знать толщину стен, или что потенциальный союзник украдёт деньги из военного бюджета? Каждая страна сама взвешивает свои риски в соответствии с текущей обстановкой. Понятно, что у США и Израиля обстановка разная, а военные традиции – очень разные».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru