Эксперты опасаются последствий кибератак на ядерную сферу

Эксперты опасаются последствий кибератак на ядерную сферу

Эксперты опасаются последствий кибератак на ядерную сферу

Ряд мировых экспертов предупреждают об опасностях кибератак на ядерные объекты. В современном мире одна такая атака может иметь катастрофические последствия. Именно поэтому страны должны сотрудничать для борьбы с киберугрозами, которые могут подорвать работу систем ядерного оружия, считают специалисты.

С соответствующим обращением выступила Группа лидеров по вопросам евроатлантической безопасности (EASLG). В документе специалисты отмечают, что современные возможности в киберпространстве существенно повышают ядерные риски.

«Успешная кибератака на ядерные объекты или связанные с ними системы, включая системы ядерного планирования, раннего предупреждения, связи и доставки, не говоря уже об опасности самого этого оружия, может иметь катастрофические последствия», — передает «Ъ» слова экспертов.

Таким образом, специалисты опасаются возросшего риска несанкционированного использования ядерного оружия, а также его применения в случае неверной оценки ситуации или ложной тревоги.

Так как в зоне риска оказываются все государства, EASLG предлагает инициировать двусторонний диалог между США и Россией. В результате этого диалога должны быть выработаны методы противостояния киберугрозам для ядерной сферы.

По мнению специалистов, также необходимо расширить международное сотрудничество для снижения киберрисков.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru