В США оценили ответ Кремля на утечку данных олигархов (Досье Пандоры)

В США оценили ответ Кремля на утечку данных олигархов (Досье Пандоры)

В США оценили ответ Кремля на утечку данных олигархов (Досье Пандоры)

В США прокомментировали реакцию Кремля на «Досье Пандоры», которое открыло информацию о собственности влиятельных людей, тесно общающиеся с президентом России Владимиром Путиным. Москва в этом случае проявила свою информационную стратегию, считает Запад.

В частности, высказалась Джессика Брандт, занимающая пост директора Брукингского института и отвечающая за развитие новых технологий и искусственного интеллекта.

По словам госпожи Брандт, в слитой базе «Досье Пандоры» можно найти данные приблизительно о 3700 российских организациях, а также более чем о 4 тыс. граждан, из которых 46 на данный момент числятся среди олигархов. Представительница Брукингского института отметила, что это самый высокий показатель среди упомянутых стран.

Отдельной темой для обсуждения Брандт считает ответ России, который якобы выдаёт стратегию Кремля — наступательную дискредитацию общественных институтов других стран. Для этого Москва задействует ряд соцсетей и СМИ в онлайн-пространстве.

Параллельно российские власти хотят снять с себя часть вины, отметила Брандт. Дело в том, что часто речь идёт о некоей «руке Вашингтона», которая стоит за компрометацией конфиденциальной информации.

Напомним, что в «Досье Пандоры», согласно опубликованной «Ъ» информации, упоминаются генеральный директор «Первого канала» Константин Эрнст, нынешний президент Украины Владимир Зеленский, глава Азербайджана Ильхам Алиев и многие другие «сильные мира сего».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В LibreOffice нашлись две уязвимости, код эксплойта уже лежит в Сети

Исследователи из Codean Labs выявили две уязвимости в офисном пакете LibreOffice. В случае эксплуатации эти бреши позволяют удалённо вытащить данные из файлов конфигурации, а также записывать в файлы произвольную информацию.

Проблемы получили идентификаторы CVE-2024-12425 (запись в файл) и CVE-2024-12426 (удалённое чтение).

Условному злоумышленнику для эксплуатации потребуется только отправить целевому пользователю вредоносный документ и убедить его открыть файл. В отчёте эксперты предупреждают:

«Эксплуатация обеих уязвимостей происходит непосредственно при открытии вредоносного документа. Никакого дополнительного взаимодействия с жертвой не требуется».

CVE-2024-12425 существует из-за некорректного способа обработки шрифтов в документах формата .fodt. В процессе загрузки такого документа софт извлекает данные шрифта и сохраняет их в файле .ttf, который находится во временной директории.

Из-за неправильной валидации входящих сведений атакующий может управлять именем font-family, выбраться за пределы директории и записать файлы в любом другом месте.

Вторая уязвимость — CVE-2024-12426 — позволяет злоумышленнику перехватить конфиденциальную информацию, включая переменные окружения, учётные данные и файлы конфигурации.

Специалисты Codean Labs опубликовали PoC, чтобы администраторы смогли вычислить уязвимые инсталляции LibreOffice. Всем стоит установить LibreOffice 24.8.4 или позднюю версию офисного пакета, где уязвимостей уже нет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru