Никифоров считает, что российские СМИ не были целью хакеров

Никифоров считает, что российские СМИ не были целью хакеров

Никифоров считает, что российские СМИ не были целью хакеров

Российские СМИ, скорее всего, не были целью хакеров – кибератаки обычно связаны с недостаточным уровнем безопасности, заявил министр связи и массовых коммуникаций РФ Николай Никифоров, призвав "не драматизировать" последний случай.

Во вторник Киевский метрополитен и Одесский аэропорт заявили о хакерских атаках на свои банковские и информационные системы. Информационное агентство "Интерфакс" и петербургское издание "Фонтанка.ру" также сообщили, что подверглись кибератакам вируса-шифровальщика, которому эксперты дали имя BadRabbit. Злоумышленники требуют в качестве выкупа за расшифровку файлов 0,05 биткоина (по текущему курсу это около 283 долларов). Распространение вируса, по данным экспертов, происходило через зараженные СМИ, пишет ria.ru.

"В основном все такие атаки связаны с тем, что не было вовремя обновления программного обеспечения, грубо нарушались меры, связанные с тем, какие системы подключены, установлены ли какие-то элементарные средства технической программной защиты. В основном это про это. Не про то, что та или иная организация была выбрана в качестве мишени и по ней велась целенаправленная работа. Чаще всего это не подтверждается", — сказал Никифоров в кулуарах Евразийского межправительственного совета.

"Конечно, эти атаки, особенно когда они выливаются в информационное пространство, весьма резонансны, но чаще речь идет о некоей базовой культуре (безопасности — ред.)", — отметил он.

"Атаки происходят постоянно. Я бы не драматизировал. Мы все время в таких атаках пытаемся видеть какую-то глубоко организованную преступную группировку, которая что-то хитро спланировала, делает целенаправленные истории. Чаще все намного банальнее — проблема в недостаточном уровне культуры кибербезопасности", — сказал министр.

"Мы все еще не уделяем внимания этому вопросу, этим вопросом не занимаются первые лица компаний, организаций, тех же государственных структур. Важно формировать саму культуру кибербезопасности. К сожалению, ее формирование происходит через такую работу над ошибками — пока все не набьют эти шишки, этот опыт не появляется", — добавил Никифоров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опубликованы PoC-коды для уязвимостей в eBPF-механизмах Linux

Минувшей осенью в eBPF-фреймворке, встроенном в ядро Linux, объявились две уязвимости, позволяющие перехватить поток управления и выполнить любой код с правами root. Решив проблему, разработчики опубликовали подробности и PoC.

Обе уязвимости связаны с обработкой пакетов, передаваемых с использованием сокетов AF_XDP. Степень угрозы в обоих случаях оценена в 7,8 балла CVSS (как высокая).

Как оказалось, при выполнении функций xsk_map_delete_elem (CVE-2024-56614) и devmap_map_delete_elem (CVE-2024-56615) может возникнуть целочисленное переполнение — ситуация, провоцирующая запись за границами буфера.

Подобная ошибка может повлечь нарушение целостности памяти и в случае эксплойта позволяет захватить контроль над ядром и выполнить вредоносный код на этом уровне. Практика показывает, что незакрытые уязвимости в eBPF также грозят внедрением руткита.

Похожая уязвимость чуть позже была найдена в ksmbd-модуле ядра Linux (CVE-2024-56626). Ее тоже пофиксили, а затем обнародовали и выложили PoC-эксплойт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru