В 2018 году власти Китая фиксировали 800 млн кибератак в сутки

В 2018 году власти Китая фиксировали 800 млн кибератак в сутки

В 2018 году власти Китая фиксировали 800 млн кибератак в сутки

Судя по всему, прошлый год был не совсем удачным для китайских государственных учреждений, простых компаний и частных лиц. Согласно местным СМИ, в 2018 году Китай подвергся максимальному количеству кибератак. В среднем до 800 миллионов попыток атак власти фиксировали ежедневно.

Самый «горячий» период пришелся на лето, а именно — на август месяц. В августе КНР подвергалась более 4,9 миллиардам кибератак в сутки. Специалисты полагают, что злоумышленники таким образом хотели вывести из строя работу правительственных серверов.

Киберпреступники интересовались правительственными ресурсами по той причине, что там хранилось много ценной информации. Компании из финансового, культурного сектора, а также из сферы развлечения также интересовали атакующих.

Подавляющее большинство этих атак (97%) исходили с территории материкового Китая, лишь оставшиеся ничтожные 3% были атаками из-за границы.

В правительстве Китая считают, что члены международного сообщества должны сотрудничать между собой для совместного противостояния угрозам кибербезопасности.

«Китай выступает за то, чтобы члены международного сообщества осуществляли друг с другом сотрудничество и поддерживали диалог на равноправной основе взаимного уважения ради преодоления угрозы кибербезопасности путем объединенных усилий», — цитируют СМИ представителя МИД КНР Хуа Чуньин.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru