США: Россия представляет киберугрозу для инфраструктуры нашей страны

США: Россия представляет киберугрозу для инфраструктуры нашей страны

США: Россия представляет киберугрозу для инфраструктуры нашей страны

Директор Национальной разведки Дэн Коутс на прошлой неделе предупредил о наличии значительной киберугрозы, разрушительной для инфраструктуры США. Коутс подчеркнул, что сети правительственных учреждений, предприятий и научных учреждений США находятся под непрекращающейся атакой иностранных государств.

Среди атакующих государств глава разведки США выделил Россию, Северную Корею, Китай и Иран. Число атак со стороны этих стран продолжает расти, вдобавок эти кибератаки становятся все сложнее, считает Коутс.

Дэн Коутс заявил, что Россия является самым серьезным киберагрессором, по словам главы разведки, последние события ярко демонстрируют это. Коутс считает, что между кибератаками со стороны России и Китая есть большая разница — китайцы пытаются похитить военные и промышленные секретные данные, располагая при этом возможностями, которых нет у России, а Кремль пытается подорвать ценности США.

«Пока мы не наблюдаем той же киберактивности, которая была отчетливо видна перед выборами президента в 2016 году. Тем не менее, мы прекрасно понимаем, что находимся на расстоянии одного щелчка клавиатуры от повторения подобной ситуации», — цитирует Reuters Коутса.

Чуть ранее с очередными обвинениями в адрес России выступила министр внутренней безопасности Штатов Кирстен Нильсен. Госпожа Нильсен заявила, что Москва пытается дестабилизировать американское общество, используя для этих целей социальные сети.

По мнению американского политика, основная цель Кремля — разобщить американское общество, посеять среди граждан разногласия, недопонимание и раздор. В качестве инструмента для такой дестабилизации Россия якобы использует социальные платформы Сети.

Подпишитесь на новости

Открыли таблицу — запустили чужой код: брешь в LibreOffice и OpenOffice

Исследователи показали атаку на пользователей LibreOffice и Apache OpenOffice, для которой не нужно разрешать макросы, поскольку привычного предупреждения вообще нет. Важное условие — в офисном пакете должна быть включена поддержка Java.

LibreOffice уже устранила уязвимость CVE-2026-63277. Разработчики рекомендуют обновиться до версии 26.2.5 или 26.8.0 либо более новой. О наличии патчей объявили 5 октября.

Проблема возникла на стыке обычных функций. Таблица Calc может автоматически обновлять диапазон ячеек из внешнего источника данных. При открытии вредоносного документа программа загружает связанный файл базы данных, а тот указывает на Java-драйвер с кодом атакующего. В итоге офисный пакет запускает этот код внутри своего процесса.

По отдельности механизмы легитимные. Вместе — путь от открытия документа до выполнения чужого кода без запроса доверия. Отключенные макросы такую цепочку не останавливают.


В демонстрации исследователи запускали калькулятор — безобидное подтверждение возможности атаки. Но тем же способом можно выполнить другой Java-код. Проверки прошли на Windows и Linux; проблема не привязана к одной ОС. Пока опубликован только демонстрационный эксплойт, сведений о реальных атаках нет.

У Apache OpenOffice аналогичная брешь получила номер CVE-2026-59265. Уязвимы версии вплоть до 4.1.16 включительно. Патч ожидается в 4.1.17, которая еще проходит тестирование.

До выхода заплатки пользователям OpenOffice рекомендуют отключить Java в настройках или не открывать недоверенные таблицы. Пользователям LibreOffice доступно обновление.

RSS: Новости на портале Anti-Malware.ru