Министерство энергетики оказалось под угрозой

Систему Министерства энергетики США взломали хакеры

Как сообщает FOX News, Министерство энергетики США пострадало от мощнейшей кибератаки. Личная информация сотен сотрудников была похищена. Как предполагают сотрудники The Washington Free Beacon, на самом деле хакеры охотились за более важной информацией.



Сейчас агенты ФБР ведут расследование атак, которые произошли около двух недель назад в штаб-квартире организации в Вашингтоне. Четырнадцать компьютерных серверов и 20 рабочих станций были взломаны во время этой атаки.

Министерство энергетики постепенно оповещает сотрудников, чья информация была похищена. По официальным сообщениям, никакой засекреченной информации не было похищено, однако Free Beacon сообщает, что, судя по особенностям взлома, хакеры искали именно засекреченную информацию. Китайские взломщики под подозрением. Free Beacon говорит, что утонченность атаки прямо говорит о том, что в деле была замешана иностранная держава.

Отметим, что частью Министерства энергетики США является National Nuclear Security Administration, которая непосредственно заведует ядерным арсеналом государства.

Бывший глава министерства Эд МакКаллум считает, что во всем виноваты сами американцы, которые халатно относяться к своим защитным системам, несмотря на то, что в распоряжении США находятся невероятно изощренные военные и разведывательные технологии.

Секреты Министерства энергетики интересны не только Китаю, но и Ирану. Официальные представители собираются закрыть бреши в системе безопасности, пытаясь предотвратить возможные атаки в будущем.

Подтверждение атак на Министерство энергетики прозвучало буквально спустя несколько дней после атак на The New York Times и The Wall Street Journal. FoxNews.com назвала эти атаки «непрерывными». Министерство обороны Китая отказалось брать на себя ответственность за вышеупомянутые кибер-нападения.

Microsoft срочно выпустила патч для .NET 10 из-за критической уязвимости

Microsoft выпустила внеплановое обновление для .NET 10. После апрельского набора патчей часть пользователей начала жаловаться на сбои с расшифровкой данных в приложениях на .NET 10.0.6. В ходе разбора проблемы компания обнаружила ещё и уязвимость CVE-2026-40372 с 9,1 балла из 10 по CVSS.

Microsoft уже выпустила заплатку в версии .NET 10.0.7. Проблема затрагивает пакет Microsoft.AspNetCore.DataProtection.

Согласно описанию Microsoft, ошибка в механизме аутентифицированного шифрования могла привести к повышению привилегий: атакующий получал возможность подделывать аутентификационные cookies и расшифровывать часть защищённой нагрузки.

В худшем сценарии это открывает путь к получению прав SYSTEM, чтению файлов и изменению данных.

Особенно неприятный момент в том, что под удар в первую очередь попали не Windows. Microsoft указывает, что уязвимость касается всех ОС с .NET 10.0.6, а также некоторых конфигураций, где приложение использует версии пакета Microsoft.AspNetCore.DataProtection от 10.0.0 до 10.0.6 через NuGet и работает, например, на Linux или macOS.

Чтобы закрыть дыру и одновременно исправить проблемы с расшифровкой, Microsoft выпустила .NET 10.0.7 как внеочередной патч. По данным Microsoft Update Catalog, обновление вышло 21 апреля 2026 года под KB5091596. После установки компания рекомендует проверить версию через dotnet --info, а затем пересобрать и заново развернуть зависимые приложения.

RSS: Новости на портале Anti-Malware.ru