Австралия также обвинила Россию в кибератаках

Австралия также обвинила Россию в кибератаках

Австралия также обвинила Россию в кибератаках

К обвинениям России в кибератаках вслед за США и Британией присоединилась Австралия. В частности, министр по вопросам кибербезопасности Ангус Тейлор утверждает, что в прошлом году со стороны России были зафиксированы попытки совершения массированных кибератак на австралийские компании.

Тейлор считает, что за этими атаками стояли спонсируемые российским государством киберпреступники, их целью было значительное число австралийских организаций.

«Подобные действия со стороны России указывают на то, что австралийские предприятия являются объектами внимания зарубежных киберпреступников, которое могут действовать как независимо, так и при поддержке государственных структур», — приводят СМИ слова Тейлора.

Министр обороны Австралии Марис Пейн уточнила, что кибератакам со стороны России подверглись около 400 компаний страны.

Напомним, ранее Anti-Malware.ru сообщал, что правительственные киберструктуры туманного Альбиона приготовились к кибератаке на компьютерные сети Российской Федерации. Такой шаг якобы должен стать ответом британской власти на атаку со стороны «русских хакеров».

Российские сети будут атакованы в том случае, если нанятые Кремлем киберпреступники нападут на «критическую национальную инфраструктуру» Великобритании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru