Очередной киберпроект Пентагона терпит фиаско

Очередной киберпроект Пентагона терпит фиаско

 Чиновники минобороны США, похоже, потеряли лишний повод гордиться собой. Их киберпроект по обмену конфиденциальной информацией о киберугрозах с бизнес-структурами, похоже, терпит фиаско.

По имеющейся информации, проект покинула почти треть участников. 5 из 17 компаний, состоявших в особой группе - Defense Industrial Base Enhanced Cybersecurity Services, приняли решение покинуть проект, который, по их мнению, является слишком обременительным, и перенаправить ресурсы на другие нужды. Как утверждали ранее инициаторы проекта, его реализация позволит государственным и негосударственным учреждениям и компаниям учиться на чужих ошибках, не подвергая риску собственные информационные сети и репутацию.

Как заявляли сторонники проекта, учитывая тот факт, что большинство компаний и информационных сетей стратегического значения (энергетика, банковская сфера и т.д.) находятся в частных руках, жизненно важно, чтобы федеральные органы власти и компании, работающие в стратегически важных сферах экономики, выработали эффективную схему обмена конфиденциальными данными. На начальном этапе данный проект показал себя достаточно эффективным и успешным, вследствие чего Пентагон призвал участвовать в нем всех подрядчиков ведомства и интернет-провайдеров, обслуживающих стратегически важные информационные сети страны.

Известно, что четыре из пяти компаний, вышедших из проекта, заявили о готовности вновь присоединиться к нему в случае внесения в него некоторых изменений.

Подпишитесь на новости

В групповые чаты iMessage мог попасть посторонний, Apple выпустила патч

Групповой чат iMessage мог оказаться не таким закрытым, как рассчитывали участники. Apple устранила уязвимость, позволявшую удалённому атакующему присоединиться к беседе и получать сообщения. Ещё одна ошибка могла открыть новичку переписку, отправленную до его вступления.

Исправления Apple описала в бюллетене. Обновления вышли 9 ноября.

Первая проблема, CVE-2026-113961, связана с проверкой полномочий: компания усилила валидацию. Вторую, CVE-2026-113960, устранили удалением уязвимого кода. Обе находки приписаны анонимному исследователю.

Патчи включены в iOS и iPadOS 27.2.1, а также в обновления ветки 26 — версии 26.7.3. Apple не уточняет, использовались ли эти ошибки в реальных атаках. Не раскрыты и важные детали: что требовалось злоумышленнику, видели ли участники его появление и нужно ли обновиться всем собеседникам.

Заодно компания закрыла проблемы Bluetooth и AirPlay. Среди них, например, есть возможность сопряжения с вредоносным Bluetooth-устройством без участия пользователя и обход ограничений на попытки ввода кода сопряжения.

Для этих сценариев требуется находиться в радиусе Bluetooth либо в той же сети. В списке патчей также есть ошибка библиотеки сжатия Brotli: специально подготовленные данные могли вызвать повреждение памяти.

RSS: Новости на портале Anti-Malware.ru