Президент Сбербанка предлагает создать МЧС в киберпространстве

Президент Сбербанка предлагает создать МЧС в киберпространстве

Президент Сбербанка предлагает создать МЧС в киберпространстве

Президент Сбербанка Герман Греф предлагает создать в России цифровой аналог министерства по чрезвычайным ситуациям. Такое заявление Греф сделал на форуме «Российская энергетическая неделя», выступая перед журналистами.

Глава Сбербанка отметил, что цифровое пространство все больше проникает в жизни россиян, следовательно, к этой сфере стоит относиться с той же степенью ответственности, что и к реальному миру.

«Нужно создать министерство, которое бы контролировало чрезвычайные ситуации в диджитальной сфере, которая коснется всей инфраструктуры без исключения», — цитируют Грефа СМИ.

Президент крупнейшего банка страны также прекрасно понимает роль киберугроз в современном мире — их просто нельзя игнорировать.

«Сегодня это становится топом в новостях, попытки создавать из этого политические новости: вмешательство в выборы, вмешательство в управление. Ну и, естественно, банальные хищения средств, кражи».

В этом смысле Греф всегда любит упоминать, что Сбербанк уделяет много внимания безопасности своих клиентов. Например, по словам президента кредитной организации, киберпреступники ни разу не смогли проникнуть в системы Сбербанка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В библиотеке xml-crypto пропатчили критические уязвимости

Разработчики xml-crypto выпустили обновления, устранив две схожие критические уязвимости. Проблемы позволяют обойти верификацию подписи XML-данных и повысить привилегии в системе либо выдать себя за другого юзера.

Библиотека цифровой подписи и шифрования XML для Node.js пользуется большой популярностью. В репозитории npm на долю xml-crypto приходится свыше 1 млн загрузок в неделю, а за последние семь дней ее скачали почти 1,4 млн раз.

Уязвимости CVE-2025-29774 и CVE-2025-29775 (по 9,3 балла CVSS) разнятся лишь изменениями, которые требуется внести в валидное XML-сообщение для обхода механизмов аутентификации и авторизации в системах, использующих xml-crypto.

В первом случае факт эксплойта выдает присутствие множественных элементов <SignedInfo> в цифровой подписи (должен быть один):

 

Признак компрометации через CVE-2025-29775 — присутствие комментариев в <DigestValue> (их не должно быть):

 

Патчи включены в состав сборки xml-crypto 6.0.1 и бэкпортом вышли в ветках 2.x и 3.x (выпуски 2.1.6 и 3.2.1 соответственно). Пользователям рекомендуется обновить криптобиблиотеку в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru