Австралия создает военное подразделение для ведения кибервойны

Австралия создает военное подразделение для ведения кибервойны

Австралия создает военное подразделение для ведения кибервойны

Вооруженные силы Австралии создают спецподразделение для ведения кибервойны, которое будет заниматься защитой военных объектов страны от хакерских атак, а также подготовкой собственных нападений на иностранные силы, передает телеканал ABC.

По данным телеканала, подразделение, работа которого начнется в ближайшие дни, станет центральной частью операций Австралии в области обороны.

"Основная цель кибервойны заключается в том, чтобы не дать вооруженным силам врага достичь начала сражения", — заявил профессор университета Нового Южного Уэльса Грег Остин.

Как сообщает телеканал, сперва в состав подразделения войдут 100 человек, за 10 последующих лет количество сотрудников должно увеличиться до 900 человек. Помимо военного персонала, в состав подразделения также войдут госслужащие, пишет ria.ru.

Главной целью спецподразделения станет определение наиболее значимых иностранных целей и подготовка к совершению собственных атак.

"Это результат меняющегося характера современного конфликта", — приводит агентство Рейтер заявление австралийского министра по кибербезопасности Дэна Техана.

По его словам, мировое влияние демонстрирует необходимость борьбы с иностранными хакерами.

"Мы должны удостовериться, что мы охраняем мам и пап, малые предприятия, крупные предприятия, правительственные ведомства и агентства", — добавил он.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru