Код Безопасности: госсектор избавится от Windows к 2025 году

Код Безопасности: госсектор избавится от Windows к 2025 году

99% государственных организаций России к началу 2025 года полностью избавятся от операционной системы Windows. Такой прогноз дали в компании "Код Безопасности". Решения семейства Microsoft заменят на Linux.

"Сложнее всего будет внедрить Linux тем организациям, у которых на Windows завязаны системы управления технологическими процессами или критичные бизнес-приложения", — ТАСС приводит слова коммерческого директора "Кода Безопасности" Федора Дбара.

По его расчетам, доля выстроенных на Windows ИТ-систем в госструктурах снизится до 20% уже к концу этого года.

Эксперты не ждут полного отказа от Windows со стороны предприятий. Это связано с тем, что большая часть ИТ-инфраструктур компаний "годами выстраивались на основе этого ПО".

Но, если в 2021 году соотношение Windows и Linux оценивалось как 95% к 5%, в 2025 году и в коммерческих организациях, и в компаниях с государственным участием оно может быть уже 50% на 50%, говорят в “Коде Безопасности”.

Добавим, активным атакам киберпреступников подвергаются обе ОС.

В конце марта стало известно, что киберпреступная группировка RedGolf, которую связывают с китайскими властями, запустила кампанию, основным инструментом в которой выступает кастомный бэкдор KEYPLUG. Вредонос способен атаковать как Windows, так и Linux.

А Linux-бэкдор Balada Injector атакует WordPress-сайты еще с 2017 года. По оценкам специалистов, около миллиона сайтов на WordPress стали жертвой продолжительной кампании киберпреступников. Атакующие использовали “все известные уязвимости в темах и плагинах” для внедрения Linux-бэкдора.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Chrome вторую 0-day менее чем за неделю

На днях Google закрыла в Chrome новую уязвимость нулевого дня (0-day) — уже вторую за неделю. Брешь получила высокую степень риска и в настоящее время используется в атаках киберпреступников.

0-day отслеживается под идентификатором CVE-2024-4761 и представляет собой возможность записи за пределами границ в WebAssembly- и JavaScript-движке V8.

О проблеме Google узнала 9 мая от стороннего исследователя в области кибербезопасности, не пожелавшего раскрывать своё имя. Как правило, такие бреши используются для повреждения данных, вызова сбоя в работе программы или для выполнения кода.

«Мы знаем, что эксплойт для CVE-2024-4761 доступен киберпреступникам», — пишет Google.

Подробная информация об атаках пока не раскрывается, чтобы не спровоцировать новые волны эксплуатации уязвимости.

Интересно, что это вторая 0-day, пропатченная менее чем за неделю. Буквально пару дней назад мы писали про CVE-2024-4671, ещё один баг нулевого дня в популярном браузере, который используется в кампаниях злоумышленников.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru