В утечке информации о Stuxnet подозревают высокопоставленного генерала

В утечке информации о Stuxnet подозревают высокопоставленного генерала

Американский телеканал NBC сегодня сообщил о том, что бывший вице-глава Объединенного комитета начальников штабов США является главным подозреваемым в утечке информации относительно атаки американского троянского кода Stuxnet на иранские ядерные объекты. Сообщается, что в отношении выскопоставленого военного чиновника было начато расследование, так как предварительные следственные мероприятия указали именно на него.



NBC News сообщает, что анонимные источники в военной среде говорят о расследовании в отношении отставного генерала американской морской пехоты Джеймса Картрайта. Сообщалось, что он имеет отношение к так называемой операции "Олимпийские игры", которая была направлена на иранские атаки. Основным компонентом данной операции был вредоносный код Stuxnet, предназначавшийся для саботажа иранских атомных центрифуг на ядерных объектах, передает cybersecurity.ru.

Ранее газета The New York Times сообщала, что генерал Картрайт являлся руководителем небольшой кибергруппы, созданной внутри Стратегического командования США. Последняя структура также отвечает за ядерные силы Америки. Тогда об этой операции докладывали лично президенту Джорджу Бушу, сообщая о создании самого продвинутого на тот момент "кода специального назначения". Сам Картрайт отправлял президенту документы, согласно которым его команда стояла за созданием кибероружия значительно более сложного, чем на тот момент было в распоряжении Штатов.

Известно, что Картрайт был вице-главой Объединенного комитета начальника штабов с 2007 по 2011 годы. Он отвечал не только за операцию "Олимпийские игры", но и за разработки самого кода Stuxnet.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru