В Интернет утекли закрытые климатические данные

В Интернет утекли закрытые климатические данные

Хакеры взломали почтовую систему одной из крупнейших климатических организаций Европе. По сообщению телеканала BBC, электронные письма, хранящиеся на серверах климатического исследовательского подразделения Университета Восточной Англии, в конце прошлой недели появились в интернете. Представители университета подтвердили факт взлома системы, а также того, что письма подлинные и опубликованы они были без получения разрешения.

"Расследование уже началось, полиция проинформирована. Мы хотим предупредить, что информация, опубликованная в сети, носит исключительно исследовательский характер и не предназначена для официальной публикации", - заявил представитель университета.

"Мы уже предпринимаем меры, направленные на снижение дальнейшей вероятности атак на нашу почтовую систему", - сказал он.

Стоит отметить, что данная история не вызвала бы много шума, если бы не содержание писем. Дело в том, что в них ученые организации RealClimate говорят о факте потепления мирового климата на 6 градусов к 2100 году, как о наиболее вероятном сценарии, даже в том случае, если все климатические нормы современное человечество будет выполнять.

Ранее в ООН был представлен доклад, согласно которому к 2100 году мировой климат должен потеплеть не более чем на 4 градуса, причем даже такое изменение эксперты называли "очень опасным", в то же время 6-градусное потепление они называли "катастрофическим", так как в этом случае сотням миллионов человек придется покинуть свои дома, а производство продовольственных продуктов сократится и это вызовет еще большую нехватку продовольствия в мире.

Особую тревогу вызывает именно тот факт, что RealClimate были два года назад той организацией, которая отвечала за доклад, представленный в ООН. Сейчас этот доклад принято считать некой климатической базой, от которой отталкиваются другие исследования.

По мнению главного технического консультанта Sophos Грехема Клули, утечка климатических данных именно накануне климатической встречи ООН в Копенгагене не является случайной. С одной стороны, здесь нельзя исключать вариант намеренной утечки, говорит он. С другой, накануне встречи такого ранга вполне очевиден интерес хакеров к климатическим данным.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Qualcomm бьёт тревогу из-за критических ошибок, подрывающих Secure Boot

Qualcomm опубликовала предупреждение о серии критических уязвимостей, затрагивающих миллионы устройств по всему миру. Самая серьёзная из них связана с механизмом Secure Boot — ключевым компонентом, который должен защищать устройство от установки зловредов ещё на этапе включения. Компания сообщила, что в её проприетарном ПО обнаружено шесть высокоприоритетных дыр.

Наиболее опасной признана CVE-2025-47372 — она получила максимальную оценку по внутренней системе и критический уровень опасности по CVSS.

Проблема затрагивает процесс загрузки устройства: в случае успешной атаки злоумышленники могут обходить защитные проверки и внедрять устойчивые вредоносы, получая контроль над устройством ещё до запуска операционной системы.

Уязвимость нашли специалисты самой Qualcomm, однако это поднимает вопрос о том, насколько долго она могла существовать в миллионах уже выпущенных устройств.

Помимо критической ошибки в Secure Boot, Qualcomm сообщила и о других брешах:

  • CVE-2025-47319 — затрагивает HLOS, также имеет критический уровень по внутренней оценке.
  • CVE-2025-47325 — проблема в TZ Firmware, обнаруженная сторонними экспертами из Raelize.
  • CVE-2025-47323, CVE-2025-47350 и CVE-2025-47387 — баги высокой степени риска в аудиосистемах, службах DSP и камере соответственно.

Qualcomm уже передаёт патчи производителям оборудования и настоятельно рекомендует установить их как можно быстрее, особенно учитывая потенциальные последствия.

Пользователям компания советует связаться с производителем своих устройств, чтобы узнать, когда выйдут соответствующие обновления. Для вопросов, связанных с бюллетенем, открыт специальный контактный адрес.

Ситуация в очередной раз показывает, насколько сложно обеспечивать безопасность устройств в условиях постоянно усложняющихся аппаратных и программных экосистем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru