АНБ США строит центр кибербезопасности за 1,5 млрд долларов

...

Агентство национальной безопасности США строит в штате Юта новый центр кибербезопасности, в который планируется вложить около 1,5 млрд долларов. Расположится центр неподалеку от Солт-Лейк Сити. Новый центр, площадь которого составит 93 000 кв метров, создается в рамках засекреченной государственной программы США CNCI (Comprehensive National Cybersecurity Initiative), запущенной еще при Джордже Буше.

В АНБ подтверждают строительство центра, но не говорят, будет ли он обслуживать исключительно новые программы или же он нужен для поддержки других инициатив разведывательного ведомства. Гленн Гаффни, заместитель директора АНБ говорит, что официально о строительстве центра должно быть объявлено в предстоящую пятницу.

В комментариях АНБ заявляет, что новый центр "станет критически важным узлом в поддержке национальных приоритетов, связанных с кибербезопасностью". Также сообщается, что центр будет осуществлять техническую поддержку ряда операций американского департамента внутренней безопасности.

Ожидается, что в центре на этапе строительства будут работать от 5 до 10 тысяч человек, кроме того известно, что здесь расположится довольно крупный датацентр. Штатный персонал центра составит около 200 человек.

Напомним, что программа Comprehensive National Cybersecurity Initiative работает в США с начала 2008 года. Ее цель - поднять уровень безопасности военных и федеральных сетей, а также улучшить общий уровень ИТ-безопасности в США. Многие из пунктов данной программы на сегодня засекречены, что в США вызывает массу критики ввиду затратности программы.

Источник 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Критический баг в одобренном НАТО файрволе Genugate убрали за четыре дня

Возможность обхода аутентификации, выявленная в веб-интерфейсах Genugate, позволяла получить доступ к защищенным устройствам во внутренней сети организации и перенаправить ее трафик на сторонний прокси-сервер. Получив отчет о критической уязвимости, разработчик файрвола устранил ее за четыре дня.

Межсетевой экран Genugate производства Genua представляет собой гибридное программно-аппаратное решение, объединяющее функции пакетного фильтра и шлюза уровня приложений. При этом обе системы устанавливаются на раздельных устройствах. Эффективность этого защитного комбайна высоко оценило правительство Германии; уровень защиты конфиденциальных данных, который обеспечивает Genugate, соответствует требованиям НАТО и Евросоюза.

Уязвимость в файрволе, зарегистрированную под идентификатором CVE-2021-27215, обнаружили в конце января исследователи из SEC Consult (ныне в составе ИТ-компании Atos). Согласно их бюллетеню, причиной появления проблемы является отсутствие проверки данных, вводимых пользователем.

Наличие такого недочета открывает возможность для входа в панель управления из-под любого аккаунта — даже как суперпользователь или несуществующий пользователь. Результатом подобной атаки может быть полная смена настроек файрвола: установленных правил и политик, почтовых фильтров, дополнительной защиты приложений, разрешений на проксирование трафика и т. п.

Эксплуатация уязвимости требует наличия сетевого доступа к Genugate и осуществляется через манипуляцию параметрами запроса HTTP POST при входе в веб-интерфейс. Нормативы для сетей, оперирующих секретными данными, предполагают ограничение доступа к админ-интерфейсам из общей сети. Тем не менее, наличие такой уязвимости, как CVE-2021-27215, — это очень серьезный прокол, требующий от разработчика быстрой реакции.

Наличие проблемы подтверждено для всех прежних выпусков Genugate. Патчи вышли 2 февраля в составе сборок 9.0 / 9.0 Z p19, 9.6 p7 и 10.1 p4. Авторы находки создали экспериментальный эксплойт, но публиковать подробности пока не стали — лишь выложили на YouTube ролик, демонстрирующий PoC-атаку.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru