НАТО готово объединить страны для ответных кибератак в сторону России

НАТО готово объединить страны для ответных кибератак в сторону России

НАТО готово объединить страны для ответных кибератак в сторону России

Генеральный секретарь НАТО Йенс Столтенберг предупредил, что входящие в состав альянса страны могут объединиться для ответа России на ее киберагрессивные действия. Эти ответные меры подразумеваются пятой статьей устава НАТО, в которой говорится, что атака на несколько стран объединения будет рассматриваться как атака на весь альянс.

Столтенберг подчеркнул, что вопрос о применении пятой статьи будет рассматриваться в каждом отдельном случае. На принятие решения будет влиять множество факторов, в числе которых и характер кибератаки.

Изначально в пятой статье говорится об ответных мерах в случае вооруженного нападения на страны НАТО. В этом случае государства имеют право объединиться для контрудара. Однако несколько лет назад страны НАТО решили, что эта же статья может распространяться и на кибератаки.

На данный момент альянс не определил условия, необходимые для применения пятой статьи в случае атаки в киберпространстве. То есть все это может трактоваться по-разному, а каждый киберинцидент будет рассматривать в отдельности.

«Я думаю, что мы не должны давать преимущество любому потенциальному противнику», — передают слова генсека СМИ.

Столтенберг подчеркнул, что к диалогу с Россией в альянсе как всегда готовы. НАТО верит, что такое взаимодействие необходимо — «мы не стараемся изолировать Россию».

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru