Израиль создаст подразделение по борьбе с кибертеррором

Израиль создаст подразделение по борьбе с кибертеррором

Ведомство защитит правительственные учреждения и частные компании, имеющие особо важное значение для государства, от хакерских атак. Совместно с разведывательными и правоохранительными органами борцы с террористами будут противодействовать кибершпионажу и нападениям, направленным на провоцирование отказов в обслуживании (DDoS).


Поскольку в непосредственной близости от Израиля находится некоторое количество не слишком дружелюбных к нему мусульманских государств, информационные системы страны действительно могут подвергаться разнообразным атакам со стороны взломщиков. Кроме того, израильские предприятия, работающие в сфере высоких технологий, потенциально представляют интерес для шпионов - в том числе и тех, которые состоят на службе у одной азиатской державы.

Не следует забывать и об обычных киберпреступниках - фишерах, финансовых мошенниках, операторах ботнетов и других подобных личностях, которые интересуются менее глобальными вопросами, нежели мировая политика, но, тем не менее, вполне способны нанести ощутимый ущерб. В общем, инициативу Израиля можно назвать оправданной и своевременной - угроз, как известно, в виртуальной реальности довольно много, и бороться с ними посредством одних лишь нормативных актов и политик безопасности в последнее время стало трудно.

Сообщается, что на данный момент уже проведена определенная аналитическая работа, сделаны наброски основополагающей стратегии, привлечены к сотрудничеству крупные профильные организации и компетентные эксперты; итоги всей этой подготовительной деятельности будут сведены в общий отчет, который представят премьер-министру страны в течение одной из ближайших недель.

Стоит заметить, что Израиль не одинок в своих намерениях сформировать особое ведомство для противостояния кибертеррористам и прочим информационным угрозам. Например, буквально на прошлой неделе свой центр киберобороны открыла Германия; штат этого центра, правда, не особо велик (10 человек), но зато перед ним поставлены масштабные задачи - отслеживать и оценивать атаки, совершаемые посредством Интернета, а также разрабатывать контрмеры для их отражения.

The Register

Письмо автору

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru