Частным компаниям нельзя отвечать на кибератаки, считает экс-глава АНБ

Частным компаниям нельзя отвечать на кибератаки, считает экс-глава АНБ

Частным компаниям нельзя отвечать на кибератаки, считает экс-глава АНБ

Бывший директор Агентства национальной безопасности (АНБ) и военное подразделение кибербезопасности США считают, что частные компании не вправе отвечать атаками на хакеров.

Кит Александр (Keith Alexander), бывший глава агентства, утверждает, что корпорации никогда не должны отвечать взломом на взлом.

«Мы не можем позволить, чтобы компании начинали кибервойны, это приведет к государственной ответственности. Более того, вероятность того, что компания может ошибиться, достаточно высока», - сказал Александр.

Выступая на конференции по кибербезопасности в Манхэттене, Александр подчеркнул, что ни одна компания, особенно та, на которую напали спонсируемые государством хакеры, не должна пытаться отомстить сама. Он привел в пример инцидент с атакой на Sony в конце 2014 года, когда компанию взломали северокорейские хакеры. Александр утверждает, что ответные действия Sony могли бы спровоцировать военное столкновение между странами.

В качестве альтернативы бывший глава АНБ предлагает компаниям делиться информацией с правительством США, которое имеет больше полномочий по части пресечения деятельности хакеров.

С точки зрения правительства, ответные меры на взлом, так называемый «hack back», всегда были спорной темой. Некоторые считают, что компании должны обладать правом ответить хакерам их же оружием. Другие же полагают, что это может обернуться непредсказуемыми последствиями.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

Наиболее опасная брешь, CVE-2026-56711, получила 8,6 балла по шкале CVSS 4.0.

Ошибка связана с целочисленным переполнением при расчёте размера буфера для изображения. Атакующий может указать в PNG аномально большие ширину и высоту, из-за чего VLC выделит слишком маленький участок памяти, а затем начнёт записывать данные за его пределами.

Уязвимость срабатывает при непосредственном открытии вредоносной картинки или её загрузке из плейлиста. Никаких редких настроек и шаманства с плагинами не требуется.

Вторая проблема, CVE-2026-73324, получила 6,9 балла. Она находится в модуле RealRTSP. Злоумышленник может заставить VLC подключиться к подконтрольному серверу и передать строку ответа длиннее 4096 байт. Из-за отсутствующего нулевого символа программа продолжит читать память за пределами буфера.

В результате сервер потенциально может получить данные, оказавшиеся рядом в памяти клиента. Модуль RealRTSP включён в официальные сборки VideoLAN, хотя некоторые дистрибутивы могут поставлять VLC без него.

Пока разработчики не выпустили пропатченные сборки, пользователям рекомендуют не открывать изображения и плейлисты из сомнительных источников и избегать незнакомых RealRTSP-ссылок.

RSS: Новости на портале Anti-Malware.ru