Хакеры нашли секретные военные разработки в почте сотрудников Минобороны

Александр Панасенко 21 Августа 2015 - 17:52

...

Анонимный блог Shaltay Boltay опубликовал материалы Минобороны России, касающиеся якобы военных разработок, которые передавались по каналу бесплатной электронной почты.

Хакеры указывают, что важные документы находились в личной электронной почте помощника и секретаря бывшего руководителя департамента строительства Министерства обороны России Романа Филимонова Ксении Большаковой. Там оказалось и выступление первого заместителя директора Центра имени Хруничева на селекторном совещании с руководством военного ведомства об изготовлении ракеты-носителя тяжелого класса "Ангара А-5", пишет rosbalt.ru.

Кроме того, хакеры сообщают, что они нашли переписку с 31-м государственным проектным институтом специального строительства, где в подробностях обсуждалась реконструкция военной базы на Черном море. По словам хакеров, секретные данные о размещении ракетных комплексов "Искандер" находились не только в переписке Большаковой, но и на сайте госзакупок, где был размещен заказ "на развитие парковой зоны для размещения РК "Искандер-М" на территории одной из воинских частей.

Ранее сообщалось, что Роскомнадзор заблокировал блог Shaltay Boltay, в котором была опубликована переписка российских высокопоставленных политиков и чиновников. Об этом тогда заявил пресс-секретарь Роскомнадзора Вадим Ампелонский.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 26 Ноября 2024 - 17:22

Соответствие законодательству РФ Корпорации Средства поиска уязвимостей Соответствие требованиям регуляторов Positive Technologies

Standoff Bug Bounty включили в реестр российского софта

Решением Минцифры РФ платформа Standoff Bug Bounty внесена в единый реестр российского программного обеспечения. Ожидается, что регистрация продукта Positive Technologies расширит его использование для запуска профильных программ.

Согласно реестровой записи №24778 от 15.11.2024, платформа PT, предназначенная для организации поиска уязвимостей в активах за вознаграждение, классифицируется как средство автоматизации процессов ИБ.

Включение Standoff Bug Bounty в реестр российского софта означает, что данный продукт рекомендуется к использованию субъектами критически важной инфраструктуры (КИИ). К слову, для российских операторов КИИ запуск баг-баунти может вскоре стать обязательным.

«В некоторых случаях в рамках закупок государственные организации предъявляют требование подтвердить место происхождения программного обеспечения, — поясняет Юлия Воронова, директор по консалтингу центра компетенции PT. — Поэтому компания приняла решение внести Standoff Bug Bounty в единый реестр российского ПО. Этот шаг позволит расширить круг клиентов нашей платформы».

Площадка Standoff Bug Bounty функционирует с мая 2022 года. За истекший срок ее использовали более 80 раз для размещения программ баг-баунти, в том числе сама PT.

Число регистраций багхантеров уже превысило 16 тысяч. За 2,5 года через платформу подали около 8 тыс. отчетов об уязвимостях, в том числе критических (12%) и высокой степени опасности (20%).

За свои находки исследователи совокупно получили более 148 млн рублей. Примечательно, что предельные баунти, назначаемые за найденные уязвимости, сравнимы с предложениями зарубежных компаний.