На кибербез выделили 74 млрд рублей

На кибербез выделили 74 млрд рублей

На кибербез выделили 74 млрд рублей

Бюджет федеральной программы «Инфраструктура кибербезопасности» в рамках национального проекта «Экономика данных», рассчитанной до 2030 года, составит 74 млрд рублей. Всего бюджет «Экономики данных» определен в 1 трлн рублей бюджетных и 420 млрд рублей частных инвестиций.

Финальная редакция нацпроекта «Экономика данных и цифровая трансформация государства» была представлена 5 декабря на совете по стратегическому планированию у президента.

С содержанием документа удалось ознакомиться корреспондентам «Коммерсанта». В секретариате вице-премьера Дмитрия Григоренко подтвердили корректность содержания.

Фундаментальными принципами нацпроекта стали универсализация подходов, расширение практики эксплуатации универсальных сервисов и модулей, а также допуск к этой инфраструктуре частных компаний.

Нацпроект стал органичным продолжением программы «Цифровая экономика» по созданию сервисного государства. Бюджет нацпроекта составил 1,42 трлн рублей, из которых 1 трлн рублей — бюджетные средства, а остальное — частные инвестиции.

В составе нацпроекта — 8 связанных между собой федеральных проектов:

  • «Цифровые платформы» — предусматривает консолидацию ныне существующих 1600 государственных информационных систем в несколько отраслевых платформ, построенных на едином подходе, выделено 142 млрд. рублей;
  • «Цифровое госуправление» — направлен на формирование инфраструктуры, где будут развернуты цифровые платформы и наиболее критичные государственные информационные системы, среди которых упомянута ГосСОПКА, выделено 480 млрд рублей;
  • «Искусственный интеллект» — будет апробировать внедрение технологий искусственного интеллекта в госуправление, предусматривает создание единой доверенной платформы для обмена и анализа данных, развитие ИИ-подсистем ГАС «Управление», выделено 65 млрд рублей;
  • «Статистика и прогнозирование» — направлена на повышение ускорения и повышения качества данных, собираемых госстатистикой, выделено 13 млрд рублей;
  • «Отечественные решения» — обеспечение грантов РФРИТ на разработку отечественного оборудования и ПО, выделено 64 млрд рублей;
  • «Инфраструктура кибербезопасности» — организация модуля кибербезопасности для государственных платформ, основная часть затрат придется на создание автоматизированной система безопасности российского сегмента интернета на 59 млрд рублей, платформы противодействия интернет-мошенничеству на 6,1 млрд руб. и борьбу с утечками персональных данных, всего выделено 74 млрд рублей;
  • «Кадры» — включает мероприятия по профориентации, вовлечение молодежи в ИТ и подготовку кадров, выделено 43,6 млрд рублей.

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru