Хакер похитил коммерческую информацию о военной технике австралийских ВС

Хакер похитил коммерческую информацию о военной технике австралийских ВС

Хакер похитил коммерческую информацию о военной технике австралийских ВС

Министр оборонной промышленности Австралии Кристофер Пайн заявил, что правительство страны не несет ответственности за плохую киберзащиту одной из частных компаний-подрядчиков министерства обороны, система которой была взломана хакером.

"Не думаю, что стоит пытаться взваливать на федеральное правительство вину за бреши в компьютерной защите маленького предприятия", - заявил министр, беседуя в четверг с журналистами. По его словам, этот инцидент является "полезным напоминанием бизнесу и правительству о важности серьезного отношения к вопросам кибербезопасности".

"К счастью, похищенная информация носила не военный, а коммерческий характер, тем не менее это был очень серьезный инцидент, мы проводим расследование и доберемся до истины", - подчеркнул министр.

В среду местные СМИ со ссылкой на высокопоставленного сотрудника Управления радиотехнической обороны Австралии Митчелла Кларка сообщили, что неизвестный хакер похитил у одной из австралийских компаний секретную информацию о новейших системах вооружений. Кларк признал, что "взлом был обширным и крайне серьезным". Он отметил, что похищенные материалы включали информацию, связанную с "многоцелевым истребителем-бомбардировщиком F-35, военно-транспортным самолетом C-130 Hercules, самолетом-разведчиком P-8 Poseidon", авиабомбами JDAM и несколькими военными кораблями", пишет tass.ru.

По словам Кларка, инцидент произошел в июле прошлого года, и объектом хакерской атаки стала "небольшая авиационная инженерная компания", в которой работают около 50 человек, в том числе лишь один специалист по IT-технологиям.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru