The Guardian: Россия и Китай представляют значительную угрозу в киберпространстве

The Guardian: Россия и Китай представляют значительную угрозу в киберпространстве

...

Еще несколько лет назад способность хакеров поставить мир на грань катастрофы казалась в лучшем случае сюжетом для голливудского боевика. Сейчас кибератаки стали обычным делом, и ведущие специалисты НАТО по компьютерной безопасности собрались в одном месте, на военной базе в Эстонии, с целью разработать новые системы защиты.

Корреспондент The Guardian Бобби Джонсон одним из первых побывал на новой военной базе Североатлантического альянса, расположенной на окраине Таллина. Официально она называется Совместный центр по обеспечению безопасности в киберпространстве, но здесь ее называют обычно просто К-5.

В К-5 работают специалисты по безопасности из разных стран альянса, в том числе и из самой Эстонии - к примеру, Раин Оттис, встретивший журналиста. Он рассказывает о том, как его страна пострадала от российских кибератак в 2007 году, когда разъяренные националисты парализовали деятельность многих эстонских сайтов. "Представьте, 25 тысяч человек будут действовать скоординированно, - рассказывает он, - ни одна страна к этому не готова". В центре отмечают, что Россия и Китай представляют в перспективе значительную угрозу в киберпространстве.

В наши дни кибератаки и даже кибервойны стали подлинной головной болью шефов разведок в Британии и других западных странах. Их кошмар - координированная атака на бизнес, госструктуры, правительство, финансовые организации и системы связи.

Один из рассматриваемых вариантов развития событий, отмечает автор статьи, - полный крах британской экономики, и так уже сильно пострадавшей от мирового кризиса: за считаные секунды будет прекращена интернет-торговля, со счетов граждан будут украдены миллиарды долларов, деятельность финансового сектора будет парализована.

источник 

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru