АНБ шпионили за европейскими компаниями из-за контрактов с РФ

АНБ шпионили за европейскими компаниями из-за контрактов с РФ

Агентство национальной безопасности (АНБ) США пыталось с помощью немецкой разведслужбы BND шпионить за немецким технологическим концерном Siemens. Об этом сообщает Deutsche Welle cо ссылкой на еженедельник Bild am Sonntag.

Предполагается, что США якобы интересовало сотрудничество между Siemens и Службой специальной связи и информации (СССИ) при Федеральной службе охраны России.

АНБ пыталась проверить сведения о том, что Siemens поставил ФСО средства связи для использования в разведывательных целях. «Siemens не известны факты в сфере деятельности концерна, которые могли бы заинтересовать разведслужбу», — заявил представитель компании, отказавшись прокомментировать вопрос о контракте с Россией. По данным агентства Reuters, BND разрешала американцам пользоваться своей базой в баварском Бад-Айблинге, чтобы шпионить за руководителями Евросоюза, пишет regnum.ru.

Политические противники обвиняют Ангелу Меркель в том, что именно с её молчаливого согласия американцы вели шпионскую деятельность в Европе и перехватывали телефонные разговоры. «У друзей секретов нет. Учитывая доверительные и партнерские отношения, которые сложились у нас с США, я не вижу ничего страшного в совместной работе наших спецслужб. Мы должны достойно встречать все современные угрозы и вызовы. Без сотрудничества с нашими союзниками это невозможно. Мы не скрываем, что наш основной партнер в сфере безопасности — это Соединенные Штаты», — парировала Меркель.

Ранее стало известно, что АНБ с 2005 года пыталось перехватывать данные Европейского аэрокосмического и оборонного концерна (EADS) и франко-немецкого производителя вертолетов Eurocopter, при этом уведомляя немецкую разведку (БНД), а та сообщала о переговорах с американскими спецслужбами в ведомство федерального канцлера. Узнав из СМИ о совместной слежке спецслужб за Францией, французская компания Airbus обратилась в правительство Германии с просьбой предоставить ей сведения о возможных фактах промышленного шпионажа против корпорации.

Между тем, компания Airbus является крупным покупателем российского титана. Неоднократно высказывались опасения из-за возможного прекращения сотрудничества с Россией из-за санкций. Прекращение сотрудничества неблагоприятно отразится на производственном процессе авиаконцерна. Хотя, после недавнего крушения военного транспортника Airbus A400M во время тестового полета в испанской Севилье, и последующей заморозки сразу нескольких международных контрактов на его поставки, очевидно, Airbus снизит свои потребности в российском титане.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru