ЦСР пролил свет на будущее информационной безопасности России

ЦСР пролил свет на будущее информационной безопасности России

ЦСР пролил свет на будущее информационной безопасности России

Центр стратегических разработок (ЦСР) представил доклад, согласно которому существуют две стратегии обеспечения кибербезопасности в международной сфере — первая предполагает ориентирование на сотрудничество с внешними партнерами и укрепление договорно-правовой, вторая заключается в усилении внутреннего регулирования и ориентации на собственные ресурсы и решения.

«Включенность в трансграничные связи и технологические цепочки ставит лица, принимающие решения в сфере информационных технологий (IТ), перед долгосрочной дилеммой: обеспечивать IТ-безопасность, инвестируя ресурсы в повышение конкурентоспособности своих защищенных технологий и бизнес-решений на глобальном IТ-рынке, встраивание собственных наработок в глобальные цепочки добавленной стоимости ИТ, или делать ставку на снижение зависимости от зарубежных IT-экосистем, инфраструктур, сервисов и стандартов безопасности, создавая их локальные аналоги», — цитирует ТАСС доклад ЦСР.

Также предполагается создание международно-правовой базы регулирования киберпространства, работа на мировых рынках и взаимодействие с другими игроками, продвижение на них отечественных разработок и решений.

Планируется усилить роль государства в интернет-пространстве, снизить вероятность проведения кибератак на ключевые объекты инфраструктуры и ограничить возможные последствия в случае, если она все-таки произойдет. Еще одна стратегия предполагает разработку собственных программных решений для обеспечения электронной связи и ответа на возможные угрозы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru