США: Россия представляет киберугрозу для инфраструктуры нашей страны

США: Россия представляет киберугрозу для инфраструктуры нашей страны

США: Россия представляет киберугрозу для инфраструктуры нашей страны

Директор Национальной разведки Дэн Коутс на прошлой неделе предупредил о наличии значительной киберугрозы, разрушительной для инфраструктуры США. Коутс подчеркнул, что сети правительственных учреждений, предприятий и научных учреждений США находятся под непрекращающейся атакой иностранных государств.

Среди атакующих государств глава разведки США выделил Россию, Северную Корею, Китай и Иран. Число атак со стороны этих стран продолжает расти, вдобавок эти кибератаки становятся все сложнее, считает Коутс.

Дэн Коутс заявил, что Россия является самым серьезным киберагрессором, по словам главы разведки, последние события ярко демонстрируют это. Коутс считает, что между кибератаками со стороны России и Китая есть большая разница — китайцы пытаются похитить военные и промышленные секретные данные, располагая при этом возможностями, которых нет у России, а Кремль пытается подорвать ценности США.

«Пока мы не наблюдаем той же киберактивности, которая была отчетливо видна перед выборами президента в 2016 году. Тем не менее, мы прекрасно понимаем, что находимся на расстоянии одного щелчка клавиатуры от повторения подобной ситуации», — цитирует Reuters Коутса.

Чуть ранее с очередными обвинениями в адрес России выступила министр внутренней безопасности Штатов Кирстен Нильсен. Госпожа Нильсен заявила, что Москва пытается дестабилизировать американское общество, используя для этих целей социальные сети.

По мнению американского политика, основная цель Кремля — разобщить американское общество, посеять среди граждан разногласия, недопонимание и раздор. В качестве инструмента для такой дестабилизации Россия якобы использует социальные платформы Сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опасная уязвимость в PHPWord: атакующий мог читать файлы на сервере

В популярной библиотеке PHPWord, которую используют для работы с текстовыми документами в PHP, обнаружили уязвимость. Проблема оказалась не в ней напрямую, а в её зависимой библиотеке Math, которая отвечает за обработку математических формул.

Недоработка, которую обнаружил Александр Журнаков из Positive Technologies, могла позволить злоумышленнику получить доступ к локальным файлам на сервере или отправлять запросы от его имени.

Всё зависело от того, как именно библиотека используется в приложении. Например, если через веб-интерфейс был доступ к загрузке ODF-файлов, атакующий мог бы загрузить вредоносный документ и — при определённых условиях — считать содержимое конфигурационных файлов. А там и до административного доступа недалеко.

Уязвимость получила идентификатор CVE-2025-48882 и оценку 8,7 балла по шкале CVSS 4.0 — это высокий уровень опасности. Проблема затрагивала Math версии 0.2.0 и, соответственно, PHPWord начиная с версии 1.2.0-beta.1.

Для защиты достаточно обновить Math до версии 0.3.0 и поставить PHPWord 1.4.0, где уже обновлён список зависимостей. Если по каким-то причинам это сделать нельзя, есть обходной вариант: запретить загрузку ODF-файлов, если приложение поддерживает их обработку.

По словам экспертов из Positive Technologies, потенциальный ущерб от такой уязвимости полностью зависит от контекста — в каких условиях и для чего используется библиотека. В некоторых случаях всё могло бы ограничиться чтением конфигурации, а в других — дать доступ к внутренней сети через SSRF-атаки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru