Агентство нацбезопасности США пыталось прослушать телефон Медведева

Агентство нацбезопасности США пыталось прослушать телефон Медведева

Агентство национальной безопасности США пыталось прослушать телефонные разговоры Дмитрия Медведева, занимавшего в тот момент пост президента России, во время его визита в Лондон на саммит «Большой двадцатки» в 2009 году. Об этом пишет вечером 16 июня британская газета The Guardian со ссылкой на документы, предоставленные бывшим сотрудником ЦРУ и Агентства национальной безопасности США Эдвардом Сноуденом.

Согласно отчетам АНБ, переданным британским спецслужбам, специалисты американо-британской базы радиоперехвата Menwith Hill в графстве Северный Йоркшир пытались расшифровать звонки Медведева и других российских делегатов в Москву, которые осуществлялись через спутниковые каналы связи. Насколько успешной была эта операция, газета не сообщает.

В документах, оказавшихся в распоряжении The Guardian, также содержатся свидетельства того, что британские спецслужбы по распоряжению правительства Великобритании осуществляли электронную слежку за иностранными политиками во время встреч как глав государств, так и министров финансов государств-членов «Большой двадцатки» (G20), проходивших в 2009 году в Лондоне. По данным газеты, Британское агентство электронной безопасности GCHQ контролировало электронную переписку и телефонные звонки политиков. Речь идет, в частности, о представителях ЮАР и Турции. Слежка осуществлялась при помощи организованных спецслужбами интернет-кафе, а также принадлежащих участникам саммитов смартфонов Blackberry, передает uinc.ru.

Круглосуточное дежурство обеспечивали в течение конференций 45 аналитиков, которые формировали краткие сводки о всех телефонных звонках. Полученную информацию спецслужбы передали британскому правительству. В материалах подчеркивается, что информация поступала не задним числом, а в реальном времени, что позволяло корректировать ход переговоров. Применяемые спецслужбами технологии прослушки названы в документах «революционными». Информация о слежке во время саммитов G20 была опубликована британской газетой накануне открытия саммита «Большой восьмерки» в Северной Ирландии. Как сообщало ранее РИА Новости, президент Владимир Путин 16 июня на день отложил вылет из Лондона из-за «неготовности» британской стороны к приему лидеров G8 в воскресенье. 

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru