Пентагон решил утроить количество служащих в кибервойсках

Пентагон решил утроить количество служащих в кибервойсках

«Министерство обороны США находится на пути создания современных кибервойск. Они усилят способность страны отразить атаку в киберпространстве, не позволят врагу совершить нападение и защитят людей от нападений в интернете, которые угрожают национальной безопасности», – передает RT со ссылкой на речь Чака Хейгела в штаб-квартире АНБ.

Чиновник рассказал о текущей кампании по набору сотрудников в новые войска. На должности в специальное подразделение будут приниматься как гражданские лица, так переводиться и военные. Таким образом, по его словам, число «киберпрофессионалов» к концу года достигнет 1,8 тыс. человек, а к 2016 году будет равняться 6 тыс. человек.

Чак Хейгел также пояснил, что американские аккаунты постоянно подвергаются атакам в мировой паутине. Хакеры пытаются нарушить работу частных сайтов, а также промышленных систем, которые «контролируют водоснабжение, электросети и поставки продуктов». «Таким образом, создание кибервойск – это один из шагов на пути реализации программы полномасштабной защиты населения», – отметил он.

Глава минобороны США добавил, что Пентагон разрабатывает и так называемое кибероружие, но при этом подчеркнул, что Вашингтон никогда не будет применять его первым, а будет использовать лишь для защиты, передает vz.ru.

Напомним, что из опубликованной ранее информации от разоблачителя Эдварда Сноудена стало известно, что АНБ планировало распространить вредоносное программное обеспечение на миллионы компьютеров по всему миру.

Спецслужбы США проводили подобные операции с 2004 года. За это время при помощи британских коллег количество «вредоносных имплантов» – программ слежения, автоматически внедряемых в чужие ПК – выросло с сотни до нескольких десятков тысяч. Среди программ были CAPTIVATEDAUDIENCE, «используемая для перехвата разговоров с микрофона зараженного компьютера», GUMFISH, «созданная для перехвата изображений с веб-камеры», FOGGYBOTTOM, «копирующая данные об интернет-журналах, а также паролях и логинах», GROK, «считывающая информацию о нажатии клавиш», и SALVAGERABBIT, «собирающая данные с флеш-накопителей».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru