Минобороны России серьезно относится к киберагрессии из-за рубежа

Минобороны России серьезно относится к киберагрессии из-за рубежа

Минобороны России серьезно относится к киберагрессии из-за рубежа

Министерство обороны России осведомлено о наращивании зарубежными оппонентами потенциала для совершения атак в цифровом пространстве. Следовательно, военные будут принимать все необходимые меры по противодействию киберагрессии.

Об этом стало известно из интервью начальника Службы защиты государственной тайны Вооружённых Сил Российской Федерации генерал-лейтенанта Юрия Кузнецова, которое он дал газете «Красная звезда».

По словам Юрия Васильевича, вооруженные силы сосредоточили свое внимание на защите автоматизированных систем Минобороны. Задача здесь следующая — выявлять и нейтрализовывать кибератаки на критически важные объекты ВС.

«В настоящее время одним из основных негативных факторов, влияющих на состояние информационной безопасности, является наращивание рядом зарубежных стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях», — передает «Красная звезда» слова Кузнецова.

«Для достижения максимального уровня защищённости информационно-телекоммуникационной инфраструктуры Вооружённых Сил, с учётом новых угроз информационной безопасности, в настоящее время Службой ЗГТ проводится целенаправленная работа по обеспечению безопасности информации в автоматизированных системах Минобороны России, обнаружению, предупреждению и ликвидации последствий компьютерных атак на критически важные объекты Вооружённых Сил, технической защите информации на объектах, обрабатывающих информацию ограниченного доступа, обеспечению целостности и подлинности электронных документов, сертификации средств защиты информации по требованиям безопасности информации, проведению контрольно-технических мероприятий по обеспечению информационной безопасности, подготовке специалистов по защите информации».

Кузнецов отметил, что появление новых угроз в цифровом пространстве привело к расширению задач, возложенных на Службу ЗГТ. 

«Но благодаря этому Восьмым управлением Генерального штаба Вооружённых Сил Российской Федерации создана и динамично развивается комплексная система защиты информации», — заключил генерал-лейтенант.

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru