В Финляндии открыли Европейский центр по борьбе против гибридных угроз

В Финляндии открыли Европейский центр по борьбе против гибридных угроз

В Финляндии открыли Европейский центр по борьбе против гибридных угроз

Новая структура будет бороться с распространением ложной информации, атаками против информационных систем, а также другими видами атак с помощью современных технологий. «Это — враждебные действия, нацеленные на дестабилизацию государства без формального объявления войны», — сообщает агентство Yle.

Кроме Финляндии, соглашение о создании европейского центра противодействия гибридным угрозам ранее подписали Швеция, Норвегия, США, Франция, Германия, Великобритания, Испания, Польша, Эстония, Латвия и Литва. 

Все государства, подписавшие документ, вскоре отправят в финскую столицу своих сотрудников. Центр по гибридным угрозам также тесно сотрудничает с Евросоюзом и НАТО, сообщает rbc.ru.

На семинаре, организованном в честь открытия центра, заместитель генерального секретаря НАТО Арндт Фрейтаг фон Лорингхофен в числе актуальных угроз упомянул, в частности, действия России: «Россия — одна из главных стран, за которой мы наблюдаем. В качестве примеров можно привести аннексию Крыма, происшествия в Восточной Украине и кибератаки против Демократической партии США. Россия является одним из главных деятелей, но не единственным», — заявил Фретаг.

Гибридную опасность представляют не только разные государства, но и, к примеру, террористические и преступные организации, говорится в сообщении СМИ.

Ранее в отчете Европейского парламента о противодействии пропаганде также указывалось, что элементы гибридной войны можно заметить в действиях России во время украинского кризиса. РФ якобы воспользовалась отсутствием международных правовых актов в области кибербезопасности, а также использовала двусмысленность в свою пользу и влияла на общественное мнение в Европе.

В апреле, напомним, в Литве состоялись необъявленные заранее учения пограничников и сил МВД Литвы по «отражению гибридных угроз».

Российские власти, в свою очередь, отвергают обвинения в создании гибридных угроз. Президент России Владимир Путин, в частности, в интервью французскому изданию Le Figaro во время своей майской поездки в Париж говорил: «Не нужно нагнетать, не нужно придумывать мифических российских угроз, каких-то гибридных войн. Сами напридумывали, потом сами себя пугаете. И на этой основе еще формулируете перспективы политики. Нет у такой политики никаких перспектив».

Уязвимость в Linux-компоненте PackageKit позволяла получить root

В PackageKit обнаружили серьёзную уязвимость, из-за которой обычный пользователь Linux мог устанавливать пакеты с правами root без аутентификации. Проблема получила идентификатор CVE-2026-41651 и 8,1 балла по CVSS. Уязвимость назвали Pack2TheRoot.

Она связана с состоянием гонки (race condition) типа TOCTOU в обработке флагов транзакций. PackageKit мог проверять одни параметры, а выполнять операцию уже с другими, подменёнными атакующим.

В результате пользователь без высоких прав мог запустить установку произвольных RPM-пакетов от имени root. Это особенно опасно, поскольку вместе с пакетами могут выполняться скрипты установки, а значит, злоумышленник получает удобный путь к компрометации системы.

Проблему обнаружила Red Team компании Deutsche Telekom. По её данным, уязвимость подтверждена в PackageKit версий с 1.0.2 по 1.3.4, но, вероятно, существовала ещё с версии 0.8.1, выпущенной около 14 лет назад.

Среди затронутых систем исследователи называют Ubuntu Desktop и Server, Debian Desktop Trixie, RockyLinux Desktop, Fedora Desktop и Server. Также потенциально уязвимыми могут быть и серверы с установленным Cockpit, поскольку PackageKit является для него опциональной зависимостью. Это может касаться в том числе систем на базе Red Hat Enterprise Linux.

Технические детали исследователи пока раскрывать не стали: по их словам, уязвимость легко эксплуатируется и может за считаные секунды привести к получению root-доступа или другой форме компрометации системы.

При этом атака оставляет заметные следы. После успешной эксплуатации демон PackageKit падает из-за ошибки утверждения, а затем systemd перезапускает его при следующем обращении через D-Bus. Поэтому сбой можно увидеть в системных журналах.

Уязвимость исправили в PackageKit 1.3.5. Патчи также уже вошли в свежие обновления Debian, Ubuntu и Fedora.

RSS: Новости на портале Anti-Malware.ru