Словацкие военные допустили утечку секретной информации

Словацкие военные допустили утечку секретной информации

Руководство военной полиции Словакии сейчас переживает трудный период. Ему предстоит разобраться в ситуации, которая буквально повергла в шок общественность республики. На днях в редакцию газеты СМЕ пока не установленным гражданином была принесена «флэшка», в памяти которой содержались совершенно секретные сведения о более чем 100 военных полицейских, которые по долгу службы занимаются специальными операциями в рамках обеспечения собственной безопасности в органах военной полиции, а также о военнослужащих, проходящих службу в составе международных миротворческих сил в Афганистане.

 

В памяти флэш-накопителя содержатся обширные электронные списки и сведения личного характера о полицейских, их домашние адреса, идентификационные данные, условия оплаты их труда, сведения об использовании личного оружия и много другой информации, которая при умелом ее использовании может значительно осложнить деятельность каждого из сотрудников военной полиции.
 
По словам принесшего эту находку в редакцию человека, она была обнаружена в небольшом населенном пункте Врбова, что находится неподалеку от известного курорта Пиештяны. USB-ключ, по версии нашедшего его человека, обронили пассажиры автомобиля ВМВ, которым, как выяснилось, пользовались высокие представители военного ведомства. Скандал уже набирает обороты, и пресс- секретарь министерства обороны Владимир Гемела пока комментировать ситуацию отказывается. По его словам, в настоящее время проводится служебное расследование и по его окончании будут сделаны соответствующие выводы и заявление для прессы. По мнению эксперта по вопросам безопасности из лондонского Центра внешней политики и европейских реформ, Томаша Валашки, сложившаяся ситуация представляет собой серьезную проблему. «Словацкие военнослужащие до сих пор не были в первых рядах в практической борьбе с международным терроризмом, однако тот факт, что USB- ключ содержит сведения о тех военных полицейских, которые сейчас проходят службу в Афганистане, не может нас не беспокоить самым серьезным образом,»- говорит он. Не случайно министерство обороны республики и раньше, и сейчас отказывалось и отказывается предать гласности имена военнослужащих, которые были связаны с выполнением международных миссий в Афганистане и Ираке. По данному случаю уже возбуждено уголовное дело.
 

«Начать здесь, конечно, хочется со слов "а вот если б флэшка была зашифрована," – комментирует инцидент главный аналитик компании InfoWatch, эксперта в области систем защиты данных от утечки, Николай Федотов. – Однако, хотелось также обратить внимание на тот факт, что найденный носитель гражданин сдал не в полицию, не в органы госбезопасности и не в военное ведомство. А отнёс в газету. Судя по всему, бесплатно. То есть он стремился вызвать публичный скандал. Наводит на мысль, что никакой утечки не было, а просто требовалось подставить соответствующего чиновника. Практически без ущерба для обороноспособности страны его подставили. Стоимость операции - одна флэшка.»

 

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru