Россия и США: Укрепление позиций против киберпреступности?

Россия и США: Укрепление позиций против киберпреступности?

К сожалению, сегодня реальность такова, что уровень киберпреступности в мире настолько вырос, что современные средства защиты информации не успевают справляться с нависшей угрозой. Может быть, стоит попробовать объединить силы в информационной войне?   

Так, например, эксперты – аналитики международной группы Института Восток- Запад предлагают  России и США предпринять совместные действия для укрепления позиций в борьбе против киберпреступности. По их мнению, объединив усилия, обе страны смогут достигнуть консенсуса во многих вопросах, которые поднимались в предыдущей совместной работе с Международным союзом по телекоммуникациям (МСТ).

В отчете, под названием «Россия, Соединенные Штаты и КиберДипломатия: Шаг навстречу», озвучено четыре рекомендации по объединению усилий стран в борьбе с киберпреступностью. Первая из них заключается в том, что в рамках научно-технического сотрудничества НАТО- Россия, странам предлагается вступить во взаимное сотрудничество, для возможности наблюдения и совместного участия в моделировании кибер-атак. А так же совместно со странами- партнерами по НАТО, разработать совместные методики и стандарты оценки уязвимостей и классификации критически важных объектов.

Следующее предложение аналитиков заключается в том, что следует расширить существующие системы реагирования на кибер- преступления и организовать общемировую структуру, которая будет действовать круглосуточно. Далее совместно оценить политику «кибер войны», в частности правила задействования сил и средств для наступательных действий на объекты жизнеобеспечения стран. И наконец,  разработать «экосистему» доверенных лиц в рамках инфраструктуры управления открытыми ключами, которая была разработана МСТ.

В ядре Linux нашли первую уязвимость в коде на Rust

В ядре Linux зафиксировали первую уязвимость (CVE), связанную с кодом на Rust. Об этом сообщил один из ключевых разработчиков ядра Грег Кроа-Хартман, а подробности появились в рассылке Linux. Речь идёт о проблеме под идентификатором CVE-2025-68260, которая затрагивает переписанный на Rust драйвер Android Binder.

Проблема, согласно публикации Phoronix, связана с состоянием гонки (race condition), возникающим из-за использования небезопасного Rust-кода. В определённых условиях это может привести к повреждению указателей в памяти и, как следствие, к сбою системы.

Уязвимость затрагивает версии ядра Linux 6.18 и новее, то есть те сборки, где появился Rust-драйвер Binder. Важно отметить, что речь идёт именно о потенциальном сбое в работе системы — удалённого выполнения кода или компрометации здесь нет.

Сам Грег Кроа-Хартман подчёркивает, что это первый подобный случай с момента появления Rust-кода в основном дереве ядра Linux. И хотя для кого-то новость может прозвучать тревожно, разработчики призывают не делать поспешных выводов: уязвимость не критическая, а сам факт её обнаружения — скорее показатель того, что Rust-код в ядре теперь проходит тот же путь зрелости, что и C-код десятилетиями ранее.

В сообществе также отмечают, что проблема возникла не «вопреки» Rust, а как раз из-за использования небезопасных участков, без которых в ядре пока не обойтись. Это лишний раз показывает, что Rust снижает класс рисков, но не отменяет необходимости аккуратного проектирования и ревью.

Подробности по CVE-2025-68260 уже опубликованы в официальной рассылке Linux CVE, а исправления, как ожидается, появятся в ближайших обновлениях ядра.

RSS: Новости на портале Anti-Malware.ru