Великобритания сделает из геймеров специалистов по кибербезопасности

Александр Панасенко 19 Октября 2012 - 13:30

...

Правительство Великобритании объявило набор молодых людей без высшего образования, но с опытом использования интернета и компьютерных игр для борьбы с киберпреступностью. Как сообщает 18 октября AFP, об этом заявил министр иностранных дел страны Уильям Хейг в своей речи в Блетчли-Парк, - особняке на юге Англии, где в годы Второй мировой войны была организована операция по взлому шифров немецкой машины "Энигма".

Уильям Хейг сообщил, что Центр правительственной связи, располагавшийся во время войны в Блетчли-Парке, набирает сто молодых людей без университетского образования для борьбы с кибератаками и обеспечения государственной безопасности в сети Интернет. Предполагается, что новые сотрудники пройдут двухлетнее обучение в области связи, безопасности и инженерного дела.

Хейг заявил, что перед Великобританией стоит все возрастающая угроза преступлений в интернете и компьютерных атак, - не менее серьезная, чем те, с которыми страна столкнулась во время Второй мировой войны. По словам министра, бороться с ними и сохранять ведущую роль Великобритании в области кибербезопасности должны именно молодые специалисты из "поколения Xbox", выросшие "в мире социальных медиа, глобальной сети и интерактивных игр".

Напомним, правительственные ресурсы Великобритании ранее неоднократно подвергались кибер-атакам. Так, в апреле 2012 года хакеры Anonymous заблокировали сайт британского министерства иностранных дел в знак протеста против плана правительства по усилению контроля над личной информацией в интернете. В августе в поддержку создателя WikiLeaks Джулиана Ассанжа хакеры атаковали сайт британского правительства, - сообщает Lenta.ru

Следующая главная новость »

Реагирование на инциденты ИБ: что делать, когда всё уже случилось?
Регистрируйтесь!

Екатерина Быстрова 29 Апреля 2026 - 21:33

Уязвимости программ Домашние пользователи Корпорации

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

Реагирование на инциденты ИБ: что делать, когда всё уже случилось?
Регистрируйтесь!