В 2019 году ущерб мировой экономики от кибератак может составить $2 трлн

В 2019 году ущерб мировой экономики от кибератак может составить $2 трлн

В 2019 году ущерб мировой экономики от кибератак может составить $2 трлн

Киберпреступники своими действиями наносят все более ощутимый ущерб мировой экономике. Сумма потерь уже в следующем году может составить 2 триллиона долларов. Такую цифру озвучил Илья Рогачев, директор департамента по вопросам новых вызовов и угроз МИД России.

В своих расчетах Рогачев опирается на показатели за предыдущие годы. Например, в 2016 году ущерб от преступлений в сфере информационно-коммуникационных технологий (ИКТ) составил 445 миллиардов долларов.

«Если не предпринять решительных мер по борьбе с этой угрозой, то по негативному сценарию в 2019 году этот показатель может увеличиться до $2 триллионов, а в 2020 году — до $3 триллионов», — передают слова Рогачева СМИ.

По пессимистичному прогнозу господина Рогачева, киберпреступники могут причинить настолько серьезный ущерб, что он превысит совокупный доход от интернета.

«Это может привести к полному отказу пользователей от глобальной сети, которая прекратит существование в нынешнем виде», — считает чиновник. — «Мы этого не хотим».

Рогачев уточнил, что речь идет о преступлениях, совершаемых с корыстными целями и ради наживы, а также киберхулиганство и кибератаки.

Глава страны Владимир Путин тоже серьезно обеспокоен вопросом кибербезопасности, он считает борьбу с кибератаками задачей государственного масштаба.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Закрытая летом уязвимость OpenVPN переведена в разряд критических

В минувшем июне в OpenVPN пропатчили уязвимость, позволявшую записать мусорные данные в лог или вызвать перегрузку CPU. На тот момент проблема была признана умеренно опасной; в этом месяце оценку повысили до критической (9,1 балла CVSS).

Речь идет об уязвимости CVE-2024-5594, возникшей из-за неадекватной санации управляющих сообщений PUSH_REPLY. Как выяснилось, корень зла крылся в отсутствии проверки на наличие нулевых байтов и недопустимых символов в таких сообщениях.

Подобная оплошность открыла возможность внедрения произвольных данных в сторонние экзешники или плагины целевой системы. Используя с этой целью пир OpenVPN, злоумышленник мог, таким образом, не только вызвать состояние отказа в обслуживании (DoS), но также добиться выполнения вредоносного кода.

Патч вышел в июне в составе сборки 2.6.11, в следующем месяце был доработан и бэкпортирован для ветки 2.5. Одновременно в OpenVPN было устранено еще две уязвимости.

Проблема CVE-2024-4877 кроется в GUI, опасна только для Windows-платформы и грозит кражей токенов пользователя. Уязвимость CVE-2024-28882 позволяет подвесить соединение с сервером после инициализации сброса.

Пользователям OpenVPN рекомендуется обновить продукт до последней версии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru