Авиаслужба Саудовской Аравии подверглась нападению хакеров

Авиаслужба Саудовской Аравии подверглась нападению хакеров

Авиаслужба Саудовской Аравии подверглась нападению хакеров

Неизвестные провели серию кибератак на управление гражданской авиации Саудовской Аравии, хакеры также атаковали еще пять организаций, среди которых были правительственные ведомства, передает агентство Блумберг со ссылкой на источники, близкие к расследованию инцидента.

Злоумышленники использовали вредоносную программу, которая поразила сразу множество компьютеров одной сети. Хакерам удалось уничтожить данные с нескольких тысяч компьютеров главного управления гражданской авиации, что отразилось на его работе в течение нескольких дней, но не повлияло на функционирование аэропортов страны.

Серия кибератак была проведена за последние две недели. Власти подозревают, что к инциденту причастны хакеры, действовавшие при поддержке иностранного правительства, вероятнее всего, иранского.

Источники утверждают, что злоумышленники использовали программу Shamoon, которую в 2012 году применили хакеры, напавшие на крупнейшую нефтяную компанию Саудовской Аравии Saudi Aramco. Тогда на устранение ущерба от атаки техническим службам понадобился почти месяц. Ответственность за нападение взяла на себя хакерская группировка Cutting Sword of Justice, объяснив свои действия несогласием с внешней политикой Саудовской Аравии, сообщает ria.ru.

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru