Американский Центр киберкомандования готов к началу работы

Американский Центр киберкомандования готов к началу работы

Министерство обороны США накануне сообщило, что новый американский Центр киберкомандования полностью укомплектован, его штаб-квартира создана и готова к работе. Однако для начала реальной работы новое подразделение должно получить специальное разрешение Сената США, без которого подразделение Минобороны не имеет права обмениваться данными с американским бизнесом.

Новый центр должен будет объединить в себе все защитные операции Министерства обороны, связанные с охраной государственных и критически важных коммерческих сетей от различного рода информационных хакерских атак. В июне 2009 года Министр обороны США Роберт Гейтс официально подписал указ о создании подразделения. Формально, новое подразделение будет подчиняться президенту страны и Штабу стратегического командования. Кроме того, ему предстоит обеспечить ИТ-безопасность почти 15 000 компьютерных сетей, почти 4000 военных баз и представительств, которые США имеют в 88 странах.

В самом Минобороны США говорят, что центр киберкомандования - это новая инициатива, направленная на объединение всех военных сетевых и компьютерных ресурсов. Сейчас почти у каждого рода войск есть свои "киберподразделения", которые никак не стыкуются между собой.

Выступая на прошлой неделе в подкомитете Палаты по вооруженным силам США генерал ВВС США Кевин Чилтон подчеркнул необходимость ухода от текущего разделения ресурсов. "Это разделение снижает уровень процессов взаимодействия в воздухе, на земле, в море и космическом пространстве. Создание подразделения CyberCom поспособствует решению этой проблемы", - полагает военный чиновник.

Управлять новым подразделением будет генерал-лейтенант Кит Александр, занимающий в настоящее время пост директора Агентства национальной безопасности. В том случае, если Сенат утвердит его в новой должности, то какое-то время он будет совмещать должности главы АНБ и CyberCom.

По словам военных экспертов, до сих пор все работы, связанные с центром киберкомандования представлялись как внутренние процессы Минобороны США. Теперь же необходимо утверждение Конгресса и Сената страны.

Многие западные эксперты, не связанные с Минобороны, выражают ряд опасений в связи с начальной боевой готовностью нового подразделения. Кроме того, далеко не все даже в структурах Минобороны США точно представляют себе границы полномочий CyberCom. Одной из первых задач главы нового ведомства станет как раз уточнение этих вопросов в рабочем порядке.

Источник 

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru