Министерство финансов КНР не понимает претензий США

Китай назвал обвинения США в информационном шпионаже беспочвенными

Китай назвал обвинения США в информационном шпионаже беспочвенными

Министерство финансов КНР выступило с официальным заявлением, относительно обвинений китайских телекоммуникационных гигантов в работе на правительство.



Комитет палаты представителей по разведке выступил с официальным предупреждением, адресованным американским компаниям, согласно которому бизнесмены должны избегать вести дела с двумя крупнейшими китайскими технологическими игроками Huawei Technologies и ZTE. Американский телеканал NBC по этому поводу даже провел трансляцию интересного репортажа, в котором подробно прокомментировал решение комиссии. Эксперты, задействованные в репортаже выступили в поддержку инициативы американской армии, заявив, что данные компании не должны получать полный доступ к местным телекоммуникационным сетям.

Естественно, Китай не мог стоять в стороне и мгновенно отреагировал на обвинения американцев, назвав их беспочвенными. По мнению китайцев, два крупнейших производителя телекоммуникационного оборудования в мире не представляют для США никакой опасности.

Комитет палаты представителей по разведке полагают, что китайские компании Huawei Technologies и ZTE могут использовать свое оборудование для того, чтобы следить за некоторыми каналами общения и даже угрожать важнейшим государственным или коммерческим системам, используя компьютеризированные сети.

«Отчет комитета Конгресса США основан на чисто субъективном мнении. Не существует оснований полагать, что деятельность компаний угрожает национальной безопасности. Это абсолютно беспочвенные обвинения в адрес КНР», – сказал Шен Даньянг – представитель министерства финансов Китая в официальном обращении на сайте министерства.

Вышеупомянутые рекомендации могут полностью отрезать китайский бизнес от проведения нормальной деятельности в США на равных конкурентных условиях с местными компаниями. «Китайская сторона выражает серьезную обеспокоенность и сильное неприятие этого решения», – дополняет специалист.

Решение комитета прозвучало во время весьма чувствительного периода в истории американо-китайских отношений. США стоит перед выбором следующего президента и будущих выборов в Конгресс. Китай также находится на пороге передачи власти новой команде. Эксперты опасаются, что Китай может нанести ответный удар в этой кибер-борьбе.

Отметим, что заявление от китайских властей появилось спустя 24 часа после того как Министерство иностранных дел Китая подчеркнуло, что Huawei и ZTE работают в США, не нарушая существующих рыночных правил. Представители обеих компаний также полностью отказались от обвинений, которые были высказаны в отчете.

По мнению Шена, Конгресс США сам нарушил обнародованием этого документа правила свободного рынка, которые поддерживаются США. Эта информация лишь внесет разлад в сотрудничество между двумя странами.

«Надеюсь, что США оставит практику дискриминации китайских компаний и будет работать по открытым принципам сотрудничества, продолжая способствовать развитию благодприятных отношений между двумя странами», – добавил представитель министерства.

Опасная уязвимость в GNU Wget2 позволяет удалённо перезаписывать файлы

В популярном консольном загрузчике GNU Wget2 обнаружили серьёзную уязвимость, которая позволяет злоумышленникам перезаписывать файлы на компьютере жертвы — без её ведома и согласия. Проблема получила идентификатор CVE-2025-69194 и высокую степень риска — 8,8 балла по CVSS, то есть игнорировать её точно не стоит.

Брешь связана с обработкой Metalink-файлов — это специальные документы, в которых описано сразу несколько источников для скачивания одного и того же файла (зеркала, P2P и так далее).

По идее, Wget2 должен строго контролировать, куда именно сохраняются загружаемые данные. Но, как выяснили исследователи из Apache, на практике с этим есть проблемы.

Из-за ошибки в проверке путей злоумышленник может подготовить вредоносный Metalink-файл с «хитрыми» именами вроде ../. Это классическая уязвимость path traversal: она позволяет выйти за пределы рабочего каталога и записать файл практически в любое место в системе. Достаточно, чтобы пользователь просто обработал такой металинк — и дальше всё происходит без его участия.

Последствия могут быть весьма неприятными. В худшем случае атакующий сможет:

  • перезаписать важные системные или пользовательские файлы и вызвать потерю данных;
  • подменить конфигурации или скрипты и добиться выполнения вредоносного кода;
  • изменить настройки безопасности или файлы аутентификации, создав себе бэкдор.

Да, атака требует взаимодействия с вредоносным файлом, но с учётом последствий риск выглядит более чем реальным — особенно для тех, кто регулярно использует Wget2 в автоматизированных сценариях или CI/CD-пайплайнах.

Если вы работаете с Wget2 и Metalink, сейчас самое время внимательно отнестись к источникам загрузки и следить за выходом обновлений. В этой истории один неосторожный файл может стоить слишком дорого.

RSS: Новости на портале Anti-Malware.ru