В 2013 году увеличится число атак нацеленных на крупный бизнес

В 2013 году увеличится число атак нацеленных на крупный бизнес

По словам антивирусных экспертов из "Лаборатории Касперского", грядущий 2013 год сулит увеличение количества целевых атак, а также атак, спонсируемых государственными ведомствами. Накануне "Лаборатория Касперского" опубликовала список своих прогнозов на 2013 год, заявляя, что ожидает рост атак на объекты критически важной инфраструктуры и случаев хищения закрытых данных как у властей разных стран, так и у бизнес-пользователей.

"Мы ожидаем, что количество кампаний кибератак в 2013 году будет увеличиваться и дальше. Нетрудно прочитать заголовки компьютерной прессы, чтобы понять, что уже сейчас целевые атаки стали настоящей головной болью для крупного бизнеса, особенно для того, что связан с важными инфраструктурными объектами", - говорят в компании.

Антивирусная компания заявляет, что во многих случаях целью атак могут стать общественно значимые объекты, такие как транспорт или объекты ЖКХ. "Мы ожидаем, что больше стран в 2013 году возьмутся за разработку так называемого кибероружия, направленного на осуществление актов шпионажа и саботажа систем. Это будет происходить не только из-за того, что создать кибероружие гораздо дешевле, чем обычное оружие, но и потому, что последнее в современных условиях может быть гораздо полезнее", - говорят в компании, передает cybersecurity.ru.

Также среди прогнозов на 2013 год компания отмечает рост "хактивистской" активности, в рамках которой организуются DDoS-атак на различные правительственные ресурсы.

Подпишитесь на новости

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Операционная система ещё не запустилась, а чужой код уже работает. В EDK II — открытой основе UEFI-прошивок, которую используют многие производители серверов, — обнаружили критическую уязвимость CVE-2026-97631 с 9,5 балла из 10 по CVSS. Она позволяет атаковать машину во время сетевой загрузки PXE.

Детали разработчики раскрыли в официальном уведомлении. Проблему нашли Алекс Матросов из Anthropic и Дэн Холмс-Митра из Google.

Ошибка затрагивает обработку ICMP-сообщений при загрузке по IPv4 и IPv6: слишком большой пакет переполняет буфер и повреждает память.

Результат — зависание загрузки либо выполнение кода с максимальными привилегиями в среде UEFI. Причём до того, как Secure Boot и механизмы измеренной загрузки проверят компоненты ОС. Защита Windows или Linux в этот момент ещё даже не вышла на смену.

Но для эксплуатации должны сложиться определённые условия: машина должна загружаться по сети, а вредоносный пакет — попасть к ней именно в этот момент. Для выполнения кода атакующему также нужно знать конкретную сборку прошивки. Одного универсального пакета для захвата всех серверов здесь нет.

По данным Ars Technica, публикацию согласовывали на январь, однако исправление появилось в открытом pull request ещё в сентябре. Теперь детали доступны как защитникам, так и тем, кто предпочитает ломать.

Администраторам стоит проверить уведомления производителя и доступность обновления BIOS/UEFI. Если PXE не нужен, сетевую загрузку рекомендуют отключить.

RSS: Новости на портале Anti-Malware.ru