Минобороны Британии за полтора года потеряло 188 ноутбуков

Минобороны Британии за полтора года потеряло 188 ноутбуков

Минобороны Британии за полтора года потеряло 188 ноутбуков

За 18 месяцев министерство обороны Великобритании лишилось более 280 компьютеров, которые были украдены или утеряны. Об этом сообщает The Daily Mail со ссылкой на отчет Эндрю Робатана (Andrew Robathan), парламентского заместителя министра обороны. Ведомство недосчиталось 99 настольных компьютеров и 188 ноутбуков, причем 21 ноутбук был потерян единоразово в ходе некого "инцидента" в Германии.



Еще 20 ноутбуков потеряли, но потом нашли. Кроме того, за полтора года сотрудники Минобороны утратили 72 внешних жестких диска, 73 флэш-накопителя, 150 накопителей на магнитных лентах и 194 компакт-диска. Список потерь пополнили не только оборудование и носители, но и мобильная техника - 18 телефонов и 10 коммуникаторов BlackBerry, а также еще 135 единиц различной аппаратуры, включая USB-токены, радиоприемники и фотоаппараты, сообщает uinc

Робатан подчеркнул, что вся информация на утраченной технике была зашифрована или защищена иными средствами. Он добавил, что министерство "серьезно воспринимает" потери и предпринимает активные меры для того, чтобы сократить их число. При этом заместитель министра обороны отметил, что в штате ведомства числятся более 250 тысяч сотрудников, которые работают по всему миру. Многим из них по долгу службы приходится часто менять местонахождение, поэтому определенный процент потерь неизбежен. Минобороны Британии регулярно отчитывается об утратах оборудования. Так, с 2004 по 2008 год ведомство потеряло 747 ноутбуков, а за январь-сентябрь 2009 года - 23 настольных компьютера и 91 ноутбук.

Срочно патчим MongoDB: уязвимость под атакой, PoC-эксплойт в паблике

Недавно пропатченная и обнародованная уязвимость в MongoDB, грозящая кражей конфиденциальных данных, уже активно используется в атаках. Публикация PoC повысила угрозу, админам советуют как можно скорее обновить продукт.

Причиной появления проблемы CVE-2025-14847, получившей кодовое имя MongoBleed, является логическая ошибка в реализации разуплотнения данных с помощью zlib, которое к тому же происходит до аутентификации.

При получении сообщений от клиента сервер MongoDB слепо доверяет размеру данных, указанному при передаче, и в результате может вернуть содержимое неинициализированной динамической области памяти.

В итоге путем подачи множественных запросов к серверу неавторизованный злоумышленник сможет заполучить такую конфиденциальную информацию, как внутренние состояния и указатели. Взаимодействия с законным пользователем тоже не потребуется.

Уязвимости, получившей 8,7 балла по шкале CVSS, подвержены многие версии СУБД MongoDB, и поддерживаемые, и устаревшие. Угроза также актуальна для Ubuntu.

Вышедший в этом месяце патч включен в состав сборок 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 и 4.4.30. Ввиду текущих атак, а также публикации PoC-кода на GitHub пользователям рекомендуется в кратчайшие сроки произвести обновление.

При отсутствии такой возможности можно временно отключить zlib, ограничить доступ к серверу MongoDB по сети и ввести мониторинг логов на предмет аномальных неавторизованных подключений.

Сканирование интернета, проведенное в Censys, выявило более 87 тыс. потенциально уязвимых экземпляров MongoDB, с наибольшей концентрацией в США, Китае и Германии.

RSS: Новости на портале Anti-Malware.ru