США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

Иранские киберпреступники заложили основу для проведения массированных кибератак на инфраструктуру США и Европы, а также на частные компании. Штаты предупреждают союзников об угрозе, укрепляют свою оборону и рассматривают контрмеры, об этом заявили несколько чиновников Америки.

Несмотря на то, что кибероружие Ирана готово к атакам, пока нет предпосылок для скорого проведения наступательных киберопераций.

Ранее США не раз называли Россию и Китай в числе самых агрессивных врагов страны в цифровом пространстве. Теперь, по-видимому, Иран тоже рассматривается как актуальная киберугроза.

Официальные лица, пожелавшие остаться неназванными, заявили, что иранские киберпреступники готовятся к проведению атак DDoS, целью которых станут электрические сети, водные объекты, здравоохранение и технологические компании США, Германии, Великобритании и других стран Европы и Среднего Востока.

Представитель иранской дипломатической миссии так ответил на заявления Америки:

«Иран не намерен вступать в кибервойну с США. Честно говоря, нам это видится так — Америка хочет подготовить почву для контрмер, чтобы самим осуществить кибератаку на Иран».

«Вообще, США является наиболее воинствующей нацией в киберпространстве, они неоднократно нападают на военные и гражданские объекты во всем мире, в том числе в Иране. Штаты также подрывают международные усилия по установлению глобальных правил, связанных с проблемами в цифровом пространстве».

«Все, что мы можем сказать — наша киберактивность носит защитный характер, она необходима для защиты нашей страны».

США еще не решили, будут ли они проводить ответные кибератаки, но уже стало известно, что Белый дом начал готовить новые санкции против Тегерана, что станет продолжением антииранской политики.

Срочно патчим MongoDB: уязвимость под атакой, PoC-эксплойт в паблике

Недавно пропатченная и обнародованная уязвимость в MongoDB, грозящая кражей конфиденциальных данных, уже активно используется в атаках. Публикация PoC повысила угрозу, админам советуют как можно скорее обновить продукт.

Причиной появления проблемы CVE-2025-14847, получившей кодовое имя MongoBleed, является логическая ошибка в реализации разуплотнения данных с помощью zlib, которое к тому же происходит до аутентификации.

При получении сообщений от клиента сервер MongoDB слепо доверяет размеру данных, указанному при передаче, и в результате может вернуть содержимое неинициализированной динамической области памяти.

В итоге путем подачи множественных запросов к серверу неавторизованный злоумышленник сможет заполучить такую конфиденциальную информацию, как внутренние состояния и указатели. Взаимодействия с законным пользователем тоже не потребуется.

Уязвимости, получившей 8,7 балла по шкале CVSS, подвержены многие версии СУБД MongoDB, и поддерживаемые, и устаревшие. Угроза также актуальна для Ubuntu.

Вышедший в этом месяце патч включен в состав сборок 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 и 4.4.30. Ввиду текущих атак, а также публикации PoC-кода на GitHub пользователям рекомендуется в кратчайшие сроки произвести обновление.

При отсутствии такой возможности можно временно отключить zlib, ограничить доступ к серверу MongoDB по сети и ввести мониторинг логов на предмет аномальных неавторизованных подключений.

Сканирование интернета, проведенное в Censys, выявило более 87 тыс. потенциально уязвимых экземпляров MongoDB, с наибольшей концентрацией в США, Китае и Германии.

RSS: Новости на портале Anti-Malware.ru