Россия и США ведут переговоры о создании группы по кибербезопасности

Россия и США ведут переговоры о создании группы по кибербезопасности

Россия и США ведут переговоры о создании группы по кибербезопасности

Россия и США ведут переговоры по созданию группы по кибербезопасности, сообщил спецпредставитель президента РФ по вопросам международного сотрудничества в области информационной безопасности, посол по особым поручениям МИД РФ Андрей Крутских.

"Не надо поднимать суету вокруг (президента США Дональда) Трампа, переговоры идут… Различные предложения друг другу передаются, изучаются, никто не уходит от понимания необходимости переговоров, контактов", — сказал Крутских, отвечая на вопрос РИА Новости, ведутся ли переговоры по созданию рабочей группы по кибербезопасности.

Путин на пресс-конференции по итогам своего участия в саммите "Группы двадцати" в Гамбурге ранее заявил, что между Россией и США не должно быть ситуаций неопределенности в вопросах кибербезопасности, рабочая группа по этому вопросу, которая будет создана двумя странами, исключит в будущем какие-либо спекуляции. По словам президента РФ, эта тема поднималась и на общих мероприятиях саммита, а Россия представила свои идеи об общих правилах цифровой экономики и кибербезопасности. Обсуждался этот вопрос и на его двусторонней встрече с президентом США Дональдом Трампом, пишет ria.ru.

Сам Трамп в своем микроблоге Twitter позднее написал, что тот факт, что они с Путиным обсуждали формирование группы по кибербезопасности, "не означает, что я думаю, что это может случиться".

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru