Американская оборонка теряет технологии из-за атак хакеров

Американская оборонка теряет технологии из-за атак хакеров

Американская оборонка теряет технологии из-за атак хакеров

Вооруженные силы США теряют технологическое преимущество из-за того, что российские кибершпионы проникли в американскую оборонную промышленность и крадут информацию, заявил экс-глава ВМС США Джон Леман.

«Сейчас их кибервозможности очень велики, хотя большая часть оборонной промышленности и не станет это публично признавать. Поэтому почти и нет отставания. Они не позади, они рядом с нами в развитии технологий», - приводит его слова USNI News.

Он призвал Пентагон быстрее внедрять высокотехнологичные системы, чтобы бороться с утечкой информации.

Также Леман указал на то, что США нужно 22 года для получения новой серьезной системы вооружения, в то время как Россия и Китай избавились от бюрократии в этом вопросе и имеют семилетний цикл, пишет vz.ru.

«Это действительно время, которое разрушает развитие оружия», - уверен Леман.

В качестве примера утечки технологий он рассказал о развитии российских подлодок. Леман уверен, что в России просто «скопировали технологии», сделав субмарины такими же тихими, как у США, при этом опередив американских разработчиков в некоторых наступательных возможностях.

По его словам, практику кражи технологий Москва применяла сразу после начала холодной войны.

В этом же в США обвиняли и Китай. Так, в 2013 году американские СМИ писали, что хакеры из КНР получили доступ к секретным материалам о более чем 20 военных разработках США.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru