Североатлантический альянс разработает план действий на случай кибервойны

Североатлантический альянс разработает план действий на случай кибервойны

Министры обороны стран Европы в конце минувшей недели обсуждали формирование единой оборонительной стратегии НАТО в киберпространстве. Некоторые подробности этой встречи вчера изложил глава британского военного ведомства в своем выступлении перед членами парламента.



Насколько можно судить по словам министра, обсуждение соответствующих вопросов пока находится на предварительной стадии. Страны Альянса налаживают двусторонние связи и организуют обмен опытом борьбы с атаками взломщиков либо вредоносных программ, угрожающих спокойствию и работоспособности различных элементов ключевой государственной инфраструктуры. О развитии "наступательных кибервооружений" ничего сказано не было; либо вопрос не стоял на повестке дня, либо британский чиновник счел необходимым о нем не упоминать.


Концепция, которая обсуждалась на встрече министров, должна будет впоследствии определить положения политики киберобороны НАТО; последнюю, очевидно, еще только предстоит разработать. Пока же представители участников Североатлантического договора подписали меморандум о взаимопонимании, который задает формат обмена данными между входящими в Альянс государствами. За этим может последовать и подписание иных двусторонних соглашений, призванных наладить и укрепить сотрудничество в сфере кибербезопасности.


Европейцев по-прежнему нервирует приснопамятный Stuxnet: вообще говоря, именно он вынудил чиновников и дипломатов поставить на повестку дня вопросы "IT-саботажа" и других возможных актов войны в киберпространстве. Поскольку упомянутого червя иногда называют "первым в мире кибероружием", понять их опасения можно. Другими источниками беспокойства для политиков являются атаки, направленные на провоцирование отказов в обслуживании, шпионские действия взломщиков, нанятых враждебными государствами (нетрудно догадаться, какими именно - в качестве примера приводится т.н. "операция 'Аврора'", инициатором которой считается Китай), а также целевой фишинг и вирусные атаки, подобные тем, что были недавно предприняты против крупных игроков сектора нефтехимической промышленности.


Стоит напомнить, что в течение следующих четырех лет правительство Великобритании намерено истратить 650 млн. фунтов (около 30 млрд. рублей) на совершенствование средств и систем борьбы с киберугрозами. Кстати, государственные аналитики уравняли их по степени опасности с международным терроризмом.


The Register


 


================================


Слушаю Вас!
viktor.anikeenko@anti-malware.ru 

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru