ФСБ утвердила приказ создания Национального центра по киберинцидентам

ФСБ утвердила приказ создания Национального центра по киберинцидентам

ФСБ утвердила приказ создания Национального центра по киберинцидентам

В России создали Национальный координационный центр по компьютерным инцидентам (НКЦКИ), директором которого назначен начальник Центра защиты информации и спецсвязи ФСБ России. Об этом гласит соответствующий приказ, подписанный директором ФСБ Александром Бортниковым.

«Национальный координационный центр по компьютерным инцидентам (НКЦКИ) является составной частью сил, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты», — сказано в официальном документе, размещенном на официальном портале правительственной информации.

В приказе также отмечается следующее:

«НКЦКИ возглавляет директор НКЦКИ, которым является заместитель руководителя научно-технической службы — начальник Центра защиты информации и специальной связи ФСБ России».

Согласно документу, осуществлять информационно-аналитическое, организационное и материально-техническое обеспечение НКЦКИ должен Центр защиты информации и специальной связи ФСБ России.

Приказ наделяет НКЦКИ правом направлять уведомления и запросы субъектам КИИ, а также другим организациям и органам, касающиеся обнаружения, предупреждения и ликвидации последствий кибератак.

В декабре прошлого года мы уже сообщали о заявлениях ФСБ, в которых говорилось, что весь процесс обмена данными о кибератаках с иностранными организациями будет осуществляться только через Национальный координационный центр по компьютерным инцидентам (НКЦКИ).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru