ЛК познакомила будущих интеллектуальных лидеров России со сферой ИБ

ЛК познакомила будущих интеллектуальных лидеров России со сферой ИБ

ЛК познакомила будущих интеллектуальных лидеров России со сферой ИБ

«Лаборатория Касперского» выступила партнером IV Всероссийского форума «Будущие интеллектуальные лидеры России», собравшего в Ярославле около 500 школьников из 85 регионов России – победителей олимпиад и различных научных конкурсов, обладателей патентов и авторов изобретений.  

В рамках форума «Лаборатория Касперского» организовала ряд мероприятий, позволивших школьникам на практике познакомиться со сферой информационной безопасности. Так, в течение двух дней ребята, разбившись на команды, разрабатывали схемы шифрования, с помощью которых потом кодировали информацию. После этого команды обменялись своими разработками и провели криптоанализ схем, предложенных другими участниками. 

Попробовать себя в роли настоящих IT-специалистов участники форума смогли также в рамках деловой игры Kaspersky Interactive Protection Simulation, моделирующей реальные ситуации. По условиям задачи школьники должны были обеспечить бесперебойную работу водоочистного завода, подвергшегося кибератакам. 

Кроме того, антивирусный эксперт «Лаборатории Касперского» Денис Макрушин выступил перед школьниками с лекцией на тему информационной безопасности. Он отметил любознательность ребят: «Аудитория форума подобрана очень релевантно – это по-настоящему мотивированная молодежь. Судя по вопросам, которые задавали после доклада, ребята не только понимали, о чем идет речь, но и сразу анализировали только что полученную информацию». 

«В рамках форума мы постарались показать школьникам, насколько интересной и динамичной может быть профессия специалиста по информационной безопасности, а также сколько новых возможностей открывается перед ними в этой области. Приятно было наблюдать интерес аудитории к решению задач по криптографии. Мы уверены, что с помощью форума «Будущие интеллектуальные лидеры России» нам удалось привлечь внимание молодых и талантливых людей к сфере IT»,– прокомментировал Кирилл Ширяев, руководитель по подбору персонала «Лаборатории Касперского».

Уязвимость в Linux-компоненте PackageKit позволяла получить root

В PackageKit обнаружили серьёзную уязвимость, из-за которой обычный пользователь Linux мог устанавливать пакеты с правами root без аутентификации. Проблема получила идентификатор CVE-2026-41651 и 8,1 балла по CVSS. Уязвимость назвали Pack2TheRoot.

Она связана с состоянием гонки (race condition) типа TOCTOU в обработке флагов транзакций. PackageKit мог проверять одни параметры, а выполнять операцию уже с другими, подменёнными атакующим.

В результате пользователь без высоких прав мог запустить установку произвольных RPM-пакетов от имени root. Это особенно опасно, поскольку вместе с пакетами могут выполняться скрипты установки, а значит, злоумышленник получает удобный путь к компрометации системы.

Проблему обнаружила Red Team компании Deutsche Telekom. По её данным, уязвимость подтверждена в PackageKit версий с 1.0.2 по 1.3.4, но, вероятно, существовала ещё с версии 0.8.1, выпущенной около 14 лет назад.

Среди затронутых систем исследователи называют Ubuntu Desktop и Server, Debian Desktop Trixie, RockyLinux Desktop, Fedora Desktop и Server. Также потенциально уязвимыми могут быть и серверы с установленным Cockpit, поскольку PackageKit является для него опциональной зависимостью. Это может касаться в том числе систем на базе Red Hat Enterprise Linux.

Технические детали исследователи пока раскрывать не стали: по их словам, уязвимость легко эксплуатируется и может за считаные секунды привести к получению root-доступа или другой форме компрометации системы.

При этом атака оставляет заметные следы. После успешной эксплуатации демон PackageKit падает из-за ошибки утверждения, а затем systemd перезапускает его при следующем обращении через D-Bus. Поэтому сбой можно увидеть в системных журналах.

Уязвимость исправили в PackageKit 1.3.5. Патчи также уже вошли в свежие обновления Debian, Ubuntu и Fedora.

RSS: Новости на портале Anti-Malware.ru