К платформе обмена угрозами АБР будет открыт доступ сторонним игрокам

Олег Иванов 26 Ноября 2018 - 11:28

...

К платформе обмена угрозами АБР будет открыт доступ сторонним игрокам

Отныне организации и банки, не являющиеся членами Ассоциации банков России (АБР), смогут получить доступ к ее платформе по обмену данными о киберугрозах. Есть мнение, что это решение будет выгодно всем сторонам, так как присоединившиеся организации смогут обеспечить дополнительное финансирование и предоставить массу ценных сведений.

Первыми компаниями, которым предоставится возможность подключиться к платформе АБР без необходимости входить в состав ассоциации, станут ОАО РЖД и «Норникель». Специально для этого в АБР пересмотрели условия присоединения.

Ранее необходимость быть членом АБР останавливала многие организации от присоединения к платформе, которая, безусловно, может принести пользу многим игрокам рынка. Поэтому решение смягчить эту политику было встречено в основном одобрительно.

Алексей Войлуков, занимающий пост вице-президента АБР, поделился с «Ъ» своим видением ситуации. По его словам, крупные нефинансовые компании крайне заинтересованы в присоединении к платформе.

В частности, их представители запрашивают информацию и технические условия для подключения.

В целом, конечно, большинство участников приветствуют инициативу и ждут, что подключение новых нефинансовых организаций сможет принести общую пользу.

На данный момент платформа работает в пилотном режиме, который, как предполагает Алексей Войлуков, будет завершен в начале декабря.

Платформа, согласно заявлению ВБР, «позволит кредитным организациям эффективно защититься от самых последних угроз и предотвратить инциденты кибербезопасности».

Следующая главная новость »

Подписывайтесь на телеграм-канал AM Live, чтобы всегда быть в курсе самых горячих и свежих новостей. Присоединяйтесь! »

Читайте также

Банкиры поделятся киберугрозами

Критическая уязвимость в TLP позволяет обойти защиту Linux

Екатерина Быстрова 08 Января 2026 - 18:51

Linux Уязвимости программ Домашние пользователи Корпорации

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.