Дмитрию Медведеву представили новую операционную систему в Ставрополе

Дмитрию Медведеву представили новую операционную систему в Ставрополе

В четверг Дмитрию Медведеву была продемонстрирована новая операционная система WÔÔS, которая распространяется совершенно бесплатно и призвана занять к 2014-ому году нишу Windows XP, поддержка которой к тому времени прекратится. Произошло это в ходе визита Президента России в Ставропольский край, при посещении школы №19 в селе Верхнерусском, что находится близ краевого центра – г. Ставрополя.

В рамках посещения школы Дмитрий Анатольевич общался с учащимися, один из которых, Марат Каратов, является активистом проекта свободной операционной системы WÔÔS, являющейся в настоящее время брендом ReactOS.

Марат Каратов сделал 5-минутную презентацию текущего билда ReactOS, в ходе которой была показана корректная работа Windows-приложений, например, портированная версия WordPad. В настоящее время в WÔÔS работают и другие Windows-приложения, среди которых популярные компьютерные игры и офисное программное обеспечение. В настоящее время ведётся работа над поддержкой Microsoft Office.

После презентации Дмитрий Медведев обсудил с докладчиком перспективы дальнейшего развития WÔÔS на компьютерах российских пользователей и, в частности, на предприятиях.

В результате дискуссии Марат Каратов предложил Дмитрию Анатольевичу внести пожертвование на развитие ОС WÔÔS в размере 1 млн. евро. Предложение было принято с некоторой долей пессимизма, выражая который Дмитрий Медведев предложил «скинуться» на разработку этой ОС всем странам, в которых расположены участники проекта.

Тем не менее, известно, что ключевые разработчики WÔÔS, а общее количество разработчиков перевалило в настоящий момент за 200 человек, находятся в настоящий момент именно в России. Возглавляет их Алексей Брагин, Президент фонда ReactOS Foundation. Поэтому у ОС WÔÔS есть все шансы стать национальной операционной системой, а также большие возможности для тестирования на различном аппаратном обеспечении и внедрения на предприятиях в качестве альтернативы Microsoft Windows.

Участники проекта WÔÔS расположены в различных странах, а также разбросаны по всей России. В частности, в Ставрополе над проектом работает Александр Речицкий, один из активных участников портала Anti-Malware.Ru. В проекте WÔÔS Александр занимается связями с общественностью, переводом документации, а также тестированием. Летом Александр делал доклад в рамках Зворыкинского проекта. По результатам конкурса докладов презентация WÔÔS выиграла премию в размере 100 000 рублей.

По результатам сегодняшнего общения Дмитрия Медведева со ставропольским старшеклассником, Президент обещал вникнуть в суть проекта более подробно и рассмотреть вопрос о выделении денежных средств на его развитие. Марат Каратов передал Дмитрию Анатольевичу бизнес-план развития проекта WÔÔS на срок до 2016 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более половины атак через уязвимости 0-day проводятся с целью шпионажа

В 2024 году специалисты Google выявили 75 уязвимостей нулевого дня под атакой. На 56% это были дыры в браузерах, мобильных устройствах, десктопных ОС, остальные содержались в продуктах корпоративного класса.

Более половины эксплойт-атак, авторство которых удалось определить, были проведены группировками с господдержкой или пользователями коммерческих продуктов для шпионажа и слежки.

Аналитики особо отметили сдвиг в предпочтениях злоумышленников в пользу продуктов, используемых в корпоративном окружении. Из 33 обнаруженных в них 0-day 20 присутствовали в комплексных СЗИ и сетевых устройствах.

Сокращение числа атак на конечные точки эксперты объясняют успехами вендоров по повышению безопасности браузеров и мобильных устройств, а также эффективностью мер, принимаемых против эксплойта. Примечательно, что три из семи атакуемых 0-day в Android крылись в сторонних компонентах.

 

Между тем использование уязвимостей в бизнес-продуктах Ivanti, Palo Alto Networks (PAN-OS), Cisco (ASA) способно открыть злоумышленникам привилегированный доступ к корпоративным сетям. К тому же надзор за такими системами со стороны традиционных EDR сильно ограничен.

Наиболее часто эксплойту подвергались три типа 0-day: use-after-free, инъекция команд и XSS. Список вендоров, продукты которых засветились в подобных атаках, возглавили Microsoft (26 уязвимостей), Google (11), Ivanti (7) и Apple (5).

Более 45% эксплойтов удалось связать с групповой вредоносной активностью:

 

Цепочки 0-day по-прежнему в основном (~90%) применяются в атаках на мобильные устройства.

Отчет Google Threat Intelligence Group также содержит результаты анализа целевых атак CIGAR, она же UNC4895 or RomCom. В прошлом году она предпочитала использовать связку эксплойтов CVE-2024-9680 (для Firefox) и CVE-2024-49039 (к уязвимости в Планировщике Windows). Этот же тандем чуть позже помог еще одной кибергруппе провести атаку на посетителей сайта новостей криптовалютного рынка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru