АНБ США подключалось к точкам обмена трафиком в интернете

АНБ США подключалось к точкам обмена трафиком в интернете

Немецкое издание Der Spiegel сегодня сообщает о том, что британская разведслужба GCHQ (Government Communications Headquarters) буквально охотилась за специалистами компаний, управляющих точками обмена трафика в Европе. Согласно публикации, разведчики применяли технику Quantum Insert для атаки технических специалистов двух GRX-компаний (Global Roaming Exchange).

Der Spiegel сообщает, что подобные данные издание получило от Эдварда Сноудена, который утверждает, что как в США, так и в Великобритании разведчики активно работали в направлении компаний, управляющих точками обмена интернет-трафиком, также известными как GRX или IX (Internet Exchange). На сегодня в мире насчитывается около двух десятков GRX-компаний, которые отвечают за сетевой пиринг и маршрутизацию, пишет cybersecurity.ru.

В статье говорится, что британские разведчики, дабы заполучить доступ к данным обменников трафика были вынуждены пойти на открытое нарушение закона и интернет-мошенничество, создав фишинговый сайт LinkedIn, а также западный популярный техно-блог Slashdot. Сообщается, что в данном случае разведчиков, прежде всего, интересовали данные руководства GRX, через которых те надеялись получать данные международной организации ОПЕК (Organization of Petroleum Exporting Countries).

Также в статье говорится, что данные действия также могут быть связаны со взломом бельгийского магистрального оператора Belgacom, который является одним из крупнейших ретрансляторов трафика из Африки.

Der Spiegel приводит также краткое интервью с американским сенатором-республиканцем Джоном Маккейном, в котором спрашивает его о шпионаже АНБ в адрес Германии. По словам Маккейна, АНБ начало шпионить за высокопоставленными германискими политиками, так как имело техническую возможность сделать это. Маккейн говорит, что никаких особых распоряжений о шпионаже в адрес Ангелы Меркель, скорее всего, не было. «Мы имели возможность сделать это (начать слежку - прим). Поэтому они (АНБ) сделало это», - говорит он.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru