Пентагон набирает хакеров для разработки нового кибероружия

Пентагон набирает хакеров для разработки нового кибероружия

Несмотря на то, что правительство США не устает говорить о необходимости защитить информационные сети страны от кибератак со стороны враждебных режимов и различных террористических организаций, все указывает на то, что в действительности как военные, так и гражданские чиновники правительства США предпочитают наступательную тактику. 

Одним из подтверждений этому может служить тот факт, что ряд компаний, выполняющих преимущественно заказы Пентагона, все чаще открывают вакансии для ИТ-специалистов. При  этом перечень навыков, которыми должен обладать соискатель, недвусмысленно указывает на то, что новым сотрудникам, скорее всего, придется разрабатывать новое кибероружие  отнюдь не оборонительного назначения. Так, например, компания Raytheon открыла вакансию разработчика вредоносных программ для Unix. В свою очередь, TeleCommunications Systems ищет специалиста по разработке вредоносных программ\эксплойтов для Windows, а SAIC, преимущественно работающая над реализацией задач Агентства национальной безопасности США (АНБ), ищет специалиста, способного создавать и применять вредоносные программы, имитируя действия потенциального противника. В описаниях вакансий этих компаний присутствуют фразы вроде: «проведение анализа программного обеспечения на уязвимости», «разработка эксплойтов».

Появление подобного рода вакансий недвусмысленно указывает на то, что правительство США желает усилить ряды ИТ-специалистов, способных создавать новые виды кибероружия для нужд Пентагона. При этом война различных госструктур и их подрядчиков за хакеров высокого класса ведется уже в открытую. Статистика указывает на то, что зарплаты высококвалифицированных специалистов в области информационной безопасности постоянно растут. По состоянию на 2011 год средняя годовая зарплата  таких специалистов составляла $175 000, что на 25%-30% превышает показатели 2009-2010 гг.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая уязвимость в sudo позволяет запустить любую команду как root

Опубликован PoC-код для уязвимости в sudo, позволяющей с помощью опции -R (--chroot) обойти системные ограничения и выполнить вредоносный код с правами суперпользователя. Патч включен в состав обновления 1.9.17p1.

Появившаяся с выходом сборки sudo 1.9.14 функция chroot() создает изолированную среду, в которой текущий и дочерние процессы могут работать, не имея доступа к объектам и ресурсам за пределами указанного корневого каталога.

Соответствующая команда выполняется на уровне root. Ее использование определяется правилами, прописанными в файле /etc/sudoers.

Уязвимость повышения привилегий CVE-2025-32463 (9,3 балла по CVSS) возникла из-за того, что при изменении корневого каталога sudo начинает резолвить пути к файлам, не завершив проверку параметров настройки в sudoers.

В результате у злоумышленников появилась возможность с помощью этой утилиты протащить в систему стороннюю библиотеку общего пользования, создав фейковый /etc/nsswitch.conf.

Уязвимости подвержены sudo версий с 1.9.14 по 1.9.17 включительно. Патч вышел в прошлом месяце в составе сборки 1.9.17p1; он откатывает изменения, привнесенные в 1.9.14, с пометкой, что использовать chroot не рекомендуется.

По словам разработчиков, со следующим выпуском sudo от неудачно реализованной и редко используемой опции не останется и следа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru