Пентагон намерен на кибератаки отвечать вооруженными действиями

Пентагон намерен на кибератаки отвечать вооруженными действиями

По заявлению одного из сотрудников оборонного ведомства США, Джеймса Миллера (James Miller), которое было сделано в Вашингтоне, известно, что в случае произведения атаки на компьютерную сеть Пентагона, последний сможет предоставить свой вооруженный ответ.

Миллер говорит о постоянном росте угрозы кибератак. Также он отмечает, что компьютерные сети Пентагона каждый день должны отражать несколько тысяч такого рода нападений. Когда один из журналистов задал вопрос о возможности вооруженного ответа на атаки злоумышленников, Миллер подтвердил, что в планах Пентагона есть ответ на проделки хакеров, который не будет ограничиваться только киберпространством.

Однако Миллер признал, что по поводу данного вопроса существует большое количество «юридических темных зон». В особенности стоит, по его мнению, определить, в каких случаях хакерское нападение следует расценивать как акт войны против страны.

В апреле бригадным генералом Джоном Дэвисом, ответственным за киберзащиту в Пентагоне, было сделано заявление, согласно которому в течение последних шести месяцев Минобороны США потратило, по меньшей мере, 100 млн. долларов с целью защиты своих компьютеров от проделок хакеров, сообщается на lenta.ru.

Дэвис отмечает, что характер угрозы представлен во всем спектре, начиная с проделок скучающего подростка и до различных угроз в масштабах национальной безопасности. CNN передавало, ссылаясь на доклад Пентагона Конгрессу, что особое беспокойство вооруженных сил страны вызывают действия Китая, поскольку КНР якобы разрабатывает вирусы, которые в итоге поражают вражеские компьютеры.

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru