Минобороны РФ разрабатывает технологии для ведения кибервойны

Минобороны РФ разрабатывает технологии для ведения кибервойны

Министерство обороны РФ ведёт работу над технологиями ведения кибервойны, сообщил врио начальника главного управления научно-исследовательской деятельности Минобороны, полковник Роман Кордюков.

"Одно из важнейших направлений поиска, внедрения, реализации инновационных технических передовых решений — это IT-технологии, IT-отрасль. Министерством обороны проводится активная работа по противодействию возможным кибератакам, войне в киберпространстве. Данному направлению пристальное внимание уделяется", — сказал Кордюков в эфире "Русской службы новостей", передает ria.ru.

Кроме того, он отдельно отметил достижения информационного комплекса Национального центра управления обороной РФ.

"Возьмём для примера информационный комплекс Национального центра управления обороной Российской Федерацией. Я считаю, что это наиболее передовое, техническое решение, которое воплотило в себя все IT-достижения, которые можно в России найти, в том числе за счёт трансферта отдельных технологий у наших ближайших коллег. Мы над этим работаем очень активно", — сказал Кордюков.

Он добавил, что минобороны РФ внимательно следит за разработками западных партнёров.

"Вся информация о ведущихся разработках и передовых технических достижениях по практически всем оборонным областям наших зарубежных партнёров у нас есть. Также по зарубежным странам мы тщательно смотрим, в каком направлении они развиваются. После проведения тщательного анализа принимается то или иное решение по определению приоритетных ключевых технических вопросов, которые требуются для реализации в ближайшее время", — сказал Кордюков.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru