Спецслужбы США и Великобритании вскоре смогут следить за каждым на планете

Спецслужбы США и Великобритании вскоре смогут следить за каждым на планете

АНБ США и Центр правительственной связи Великобритании в скором времени смогут шпионить за всей планетой, поскольку их возможности в этой сфере удваиваются каждые 1,5 года. Об этом основатель WikiLeaks Джулиан Ассанж заявил на конференции South by Southwest, посвящённой развитию технологий. Ассанж выступил с докладом через Skype.

«Возможность следить за каждым на планете вот-вот станет реальностью, это вопрос всего нескольких лет», - сказал Ассанж. Он добавил, что сейчас мы «движемся к новому тоталитарному миру – но не в духе Сталина, или Пола Пота, а тоталитарного в том смысле, что он будет охвачен тотальной слежкой», сообщает russian.rt.com.

«Это привело к масштабной передаче власти от людей, за которыми наблюдают, к тем, кто контролирует наблюдательные структуры. Это интересная постмодернистская версия власти», - отметил Ассанж.

При этом он заверил, что публикации секретных данных ресурсом WikiLeaks продолжатся, не уточнив, какие именно и когда. «Да, на подходе есть важный материал», - подтвердил он.

В 2006 году Джулиан Ассанж начал обнародовать сверхсекретные материалы о шпионских скандалах, коррупции в высших эшелонах власти, военных преступлениях и тайнах дипломатии великих держав. В 2010 году в Швеции был выдан ордер на арест Ассанжа. Он подозревается в сексуальных домогательствах и изнасиловании. Сам Ассанж назвал дело сфабрикованным. Разоблачитель уже больше года проживает в здании британского посольства Эквадора, где получил политическое убежище.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Плохо закрытая уязвимость в Apache Tomcat грозит захватом сервера

Участники проектов Apache Software Foundation перевыпустили патч к недавно закрытой в Tomcat уязвимости RCE, так как прежний оказался неполным. Обновления вышли в ветках 9.0, 10.1 и 11.0; их рекомендуется установить с поправкой на версию Java.

Проблема, возникшая в серверном софте из-за дефектного патча от 17 декабря, зарегистрирована как CVE-2024-56337. Уязвимости, которую так неудачно закрыли, был присвоен идентификатор CVE-2024-50379; степень угрозы оценена по CVSS в 9,8 балла.

Обе классифицируются как состояние гонки вида Time-of-Check Time-of-Use (TOCTOU). Согласно бюллетеню, подобная ошибка может возникнуть при работе в системе, не учитывающей регистр символов в именах файлов, где также включена запись для дефолтного сервлета Tomcat.

Эксплойт позволяет обойти защиту и загрузить на сервер вредоносные файлы с целью захвата контроля над системой.

Доработанный патч включен в состав сборок Tomcat 9.0.98, 10.1.34 и 11.0.2. Помимо установки апдейта пользователям придется внести изменения в настройки в соответствии с используемой версией Java:

  • Java 8 или 11 — выставить значение «false» для системного свойства sun.io.useCanonCaches (по умолчанию «true»);
  • Java 17 — вернуть sun.io.useCanonCaches в дефолтное значение «false» (если оно менялось);
  • Java 21 и выше — все оставить как есть (изменения не потребуются).
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru