НАТО будет укреплять кибероборону Украины

НАТО будет укреплять кибероборону Украины

НАТО будет укреплять кибероборону Украины

Об этом объявил министр обороны Украины Степан Полторак по итогам участия в совещании в четверг в Брюсселе глав оборонных ведомств стран НАТО и партнеров, участвующих в операции Альянса в Афганистане «Решительная поддержка». Он призвал и дальше наращивать их.

Как стало известно, страны НАТО увеличили расходы на оборону в сравнении с предшествующим годом на 2,25 процента. Это может быть сделано на следующем совещании Совета РФ — НАТО. Не менее 2-х третей данной суммы составит приблизительно военный бюджет США — $683,4 млрд. «Однако главное достижение — НАТО смогла научить, сделать афганские силы безопасности, которые сами несут ответственность за обеспечение безопасности в стране», — проинформировал генеральный секретарь НАТО репортерам. Она делает это на протяжении многих лет, пишет prettyblog.ru.

Министр обороны генерал-полковник З.Гасанов провел также встречу с новоназначенным министром обороны Республики Македония Радмилой Шекеринской. Отвечая на вопрос о том, что сделал НАТО в рамках кибер-нападения вируса «Петя», от которого уже пострадали многие страны НАТО, Столтенберг подчеркнул, что работы, проводимые в НАТО по укреплению кибер-защиты, дали свои плоды в процессе нападения вчера и в прошлом месяце.

Специалисты НАТО помогают Украине улучшить кибербезопасность. На текущий момент ведется работа по созданию центра, который будет заниматься изучением схожих инцидентов и работать над их предотвращением.

«Кибератака, которую мы наблюдали на текущей неделе, подчеркивает значимость поддержки и помощи, которые НАТО предоставляет Украине для укрепления киберобороны», — проинформировал Столтенберг.

Напомним, что 27 июня на компьютерные сети государства Украины и остальных стран мира обвалился вирус-вымогатель Petya.

По его мнению, это может заложить основу для политического решения. Украинским военным также будет представлена возможность проходить реабилитацию и лечение в государствах НАТО.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru