Сноуден опубликовал секретный доклад о кибератаках США

Сноуден опубликовал секретный доклад о кибератаках США

Сноуден опубликовал секретный доклад о кибератаках США

Правительство США санкционировало хакерские атаки на зарубежные политические партии и организации, сообщил бывший сотрудник Агентства национальной безопасности США Эдвард Сноуден. 

"Наше правительство санкционировало хакерские атаки на политические партии. Были допущены ошибки", — написал Сноуден в своем Twitter.

В подтверждение своих слов экс-сотрудник американских спецслужб опубликовал ссылку на документ, датированный 16 июля 2010 года. В нем под грифом "секретно" перечислены страны и международные организации.

Отдельным пунктом идут "зарубежные политические организации", в число которых вошли Народная партия Пакистана, ливанское движение Амаль, египетская партия "Братья-мусульмане", Индийская народная партия "Бхаратия Джаната" и "Фронт национального спасения" из Румынии.

 

 

Для публикации документа Сноуден выбрал время, когда в США разгорелся скандал вокруг обнародования Wikileaks 19252 электронных писем Национального комитета Демократической партии. Переписка свидетельствует, что партийные функционеры, вопреки правилам, высказывались за поддержку Хиллари Клинтон на праймериз в ущерб другому кандидату — сенатору Берни Сандерсу.

Представитель предвыборного штаба Клинтон со ссылкой на анонимных экспертов заявил, что сервера партии были взломаны российскими хакерами и что это якобы свидетельствует о намерении России помочь кандидату-республиканцу Дональду Трампу. Представители предвыборного штаба миллиардера категорически опровергли эту информацию, передает ria.ru.

В начале июня 2013 года Эдвард Сноуден обнародовал в СМИ сведения о программах слежки американских спецслужб за гражданами по всему миру. Власти США предъявили мужчине обвинения по трем статьям, по каждой из которых ему грозит до десяти лет тюрьмы.

 

Сноуден бежал из США в Гонконг, откуда 23 июня 2013 года прибыл в Москву. Россия предоставила ему временное убежище сроком на год при условии, что он прекратит деятельность против США. В августе 2014 года американец получил трехлетний вид на жительство.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru