Патрушев: число кибератак на РФ насчитывает десятки миллионов в год

Патрушев: число кибератак на РФ насчитывает десятки миллионов в год

Патрушев: число кибератак на РФ насчитывает десятки миллионов в год

Число кибератак на РФ насчитывает десятки миллионов в год, заявил секретарь Совбеза Николай Патрушев. Секретарь Совбеза констатировал, что такие атаки совершаются ежедневно. "Есть специальная система, которая предотвращает эти атаки, - добавил Патрушев. - Мы имеем об этом информацию, которая докладывается в том числе и правительству, и президенту".

Совбез одобрил проект стратегии экономической безопасности РФ до 2030 года, пишет tass.ru.

Президент России Владимир Путин утвердит новую стратегию к 1 марта 2017 года. "Президент должен подписать указ (об утверждении стратегии экономической безопасности) к 1 марта", - заявил Патрушев.

"Мы говорили (на заседании Совбеза) о стратегии национальной безопасности, которая также дополняется данным проектом стратегии (экономической безопасности РФ до 2030 года)", - отметил он. По словам Патрушева, новая стратегия называет все вызовы и угрозы экономической безопасности РФ, цели и задачи, а также показатели, по которым будет оцениваться реализация стратегии, и меры обеспечения экономической стабильности в стране.

"В целом проект стратегии был одобрен", - сообщил секретарь СБ РФ. Он добавил, что некоторые ее положения будут использоваться при разработке стратегии социально-экономического развития РФ, стратегии пространственного развития России и других документов.

"Даны поручения, в первую очередь правительству, - после того, как будет подготовлен указ и стратегия будет утверждена президентом, разработать комплексный план реализации данной стратегии", - отметил Патрушев, добавив, что в эту работу будет вовлечен и Центробанк.

"В целом стратегия будет выполнена, в этом есть уверенность, - заявил он. - И она обеспечит экономическую независимость, экономическую стабильность, устойчивость, будет способствовать повышению качества жизни людей и повышению престижа РФ в мире".

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru