Системы безопасности НАСА имеют серьезные уязвимости

В системах безопасности НАСА выявлены серьезные уязвимости

В результате проверки состояния сетевой безопасности Национального управления по аэронавтике и исследованию космического пространства (НАСА) оказалось, что критические системы имеют серьезные уязвимости, позволяющие злоумышленникам установить удаленный контроль, провести атаку отказ в обслуживании или получить доступ к секретной информации.

Управлением генерального инспектора (OIG), проводившего аудит, было установлено, что шесть серверов имеют серьезные уязвимости, позволяющих злоумышленникам не только проникнуть в сеть НАСА через Интернет и навредить работе служб, но и получить полный доступ к системам управления полетами космических шатлов. Помимо этого, на уязвимых серверах хранятся секретные документы в незашифрованном виде, а также ключи шифрования, зашифрованные пароли и данные учетных записей пользователей, что может предоставить возможность доступа к остальным 130 элементам структуры.

По словам экспертов OIG, подобные результаты свидетельствуют о том, что агентство не потрудилось устранить замечания предыдущего мониторинга, которые были сделаны еще в мае 2010 года. Кроме того, все программное обеспечение, установленное на серверах, находится в неактуальном состоянии: не установлены обновления для системы безопасности, не исправлены ошибки и т.п. Все это может привести к повторению инцидента, произошедшего в 2009 году, когда хакеры скопировали 22 Gb секретной информации из лаборатории НАСА, занимающейся разработкой реактивных двигателей.

В ответ администрация сообщила, что изъяны в системе безопасности, найденные в результате инспекции, исправлены, а также пообещала ввести политики безопасности для всех подразделений агентства.

Подпишитесь на новости

ВС признал переписку с адвокатом в телефоне обвиняемого доказательством

Переписка с адвокатом в смартфоне не получила автоматический пропуск из уголовного дела. Верховный суд РФ признал допустимыми сообщения, найденные в телефоне обвиняемого: мужчина добровольно передал устройство оперативникам и сообщил пароль. Защита ссылалась на адвокатскую тайну, но суд этот довод отклонил.

Позиция изложена в определении ВС от 14 октября 2026 года по делу № 19-УД26-24-А3.

Фигурант утверждал, что заказал из-за границы растительное удобрение, а наркотическое вещество оказалось в посылке по ошибке отправителя. Однако суд счёл, что содержимое телефона подтверждает его осведомлённость ещё до таможенного досмотра.

Среди прочего мужчина отправлял адвокату сведения о предстоящем контроле и ссылку на статью об ответственности за заказ митрагинина.

ВС указал: адвокатская тайна связана с оказанием юридической помощи, а адвокат не вправе разглашать её без согласия доверителя. Но здесь исследовали телефон самого обвиняемого, добровольно выданный вместе с паролем. Оперативно-разыскное мероприятие суд признал законным, отметив наличие судебного разрешения.

При этом явку с повинной и опрос, оформленные без адвоката, исключили из доказательств. Переписка же в деле осталась. Итоговый приговор — 15 лет и шесть месяцев колонии строгого режима — ВС менять не стал.

В этой истории стоит учитывать, что речь шла о добровольной передаче устройства, сообщении пароля и законности ОРМ. Даже такой сомнительный прецедент не даёт оснований считать, что любую переписку с поверенным теперь можно прочитать.

RSS: Новости на портале Anti-Malware.ru