Правительство Новой Зеландии следило за перепиской ВТО

Правительство Новой Зеландии следило за перепиской ВТО

Правительство Новой Зеландии перехватывало электронную переписку между высокопоставленными членами Всемирной торговой организации, касающейся процесса избрания нового главы ВТО. Спецслужбы таким образом пытались повлиять на ход избрания в пользу министра торговли Новой Зеландии Тима Гросера, который баллотировался на должность главы ВТО. 

Слежку вело Бюро безопасности правительственной связи. Этому поспособствовало членство Новой Зеландии в альянсе «Пять глаз», в который входят спецслужбы Канады, Великобритании, США и Австралии. Бюро воспользовалось программой XKEYSCORE, разработанной АНБ США, и анализировали переписку, в которой упоминались имена других кандидатов на должность главы ВТО.

Кроме Тима Гросера в список кандидатов на пост главы ВТО входили члены ВТО из Ганы, Кении, Коста-Рики, Мексики, Бразилии и Южной Кореи. Как выяснилось, отдельное наблюдение велось за бывшим министром торговли Индонезии Мари Элкой Пангесту.

Глава лейбористской партии Новой Зеландии Эндрю Литтл заявил, что слежка со стороны Бюро была прямым превышением полномочий спецслужб. По его словам, подобные операции не входят в юрисдикцию спецслужбы, поскольку они никоим образом не касаются государственной или информационной безопасности.

Владимир Ульянов, руководитель аналитического центра Zecurion:

«Использование ИТ шпионажа в политических целях не ново. Например, случай со слежкой американских спецслужб за немецкими политиками. Подобные действия несут очевидные риски — если шпионаж будет раскрыт, это негативно скажется на репутации шпионящей стороны и может вызвать международный скандал».

В начале месяца появилась новость о том, что правительство Новой Зеландии вело незаконную запись телефонных переговоров и переписки в сети Интернет на территории стран ЮВА.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давно не обновляли libxml2? Ваши учетки уже украли из-за XXE-уязвимости

В уходящем году в популярной библиотеке libxml2 обнаружили и закрыли уязвимость XXE (возможность XML-инъекции), которая позволяет скомпрометировать систему и получить доступ к конфиденциальным данным.

Свободно распространяемая библиотека для парсинга XML-документов широко используется в качестве компонента веб-приложений и систем обработки данных. По этой причине патчинг libxml2 на местах — процесс долгий и трудоемкий.

Уязвимость CVE-2024-40896 возникла из-за неадекватности защиты от XXE-атак — некорректного ограничения ссылок на внешние сущности XML. Из-за этого возникла угроза раскрытия внешних сущностей в ходе работы парсера SAX.

Успешный эксплойт открывает доступ к содержимому системных файлов, включая /etc/passwd, что грозит кражей учетных данных пользователей. Атаки XXE также позволяют спровоцировать отказ в обслуживании (DoS) и выполнить вредоносный код с целью захвата контроля над системой.

Данную проблему американское агентство по кибербезопасности (CISA) оценило в 9,1 балла по шкале CVSS (как критическую), российский НКЦКИ — в 8,6 балла (как высокой опасности).

Пользователям и разработчикам настоятельно рекомендуется обновить libxml2 до версий 2.11.9, 2.12.9, 2.13.3 или выше, сисадминам — проверить подопечные системы на наличие уязвимых программ, полагающихся на эту библиотеку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru