В инструменте АНБ Ghidra найдена очередная уязвимость выполнения кода

В инструменте АНБ Ghidra найдена очередная уязвимость выполнения кода

В инструменте АНБ Ghidra найдена очередная уязвимость выполнения кода

В инструменте Ghidra, выпущенном Агентством национальной безопасности (АНБ) США, нашли очередную уязвимость, позволяющую выполнить код. Напомним, что набор Ghidra предназначен для обратного инжиниринга.

К счастью, брешь получила среднюю степень риска, однако ситуацию отягощает отсутствие патча. Согласно описанию в базе данных уязвимостей, обнаруженный баг позволяет скомпрометировать затронутые системы.

Проблема безопасности отслеживается под идентификатором CVE-2019-16941. По словам исследователей, разработчики в настоящее время работают над выпуском обновления, в котором брешь будет устранена.

Для успешной эксплуатации злоумышленнику потребуется специально созданный файл XML, который жертва должна загрузить через плагин, минуя стандартную процедуру загрузки проекта. Все версии Ghidra, включая 9.0.4, уязвимы.

В марте в Ghidra обнаружили уязвимость, которая позволяет удаленно выполнить код. Злоумышленник мог использовать ее, тоже заставив жертву открыть специально созданный вредоносный проект.

А в августе стало известно, что за шесть месяцев Ghidra скачали с GitHub более 500 тыс. раз.

Вложения в ИБ могут принести до 848% ROI за три года

«Лаборатория Касперского» и «Технологии Доверия» представили на ЦИПР-2026 совместное исследование о возврате инвестиций в информационную безопасность для крупных российских предприятий. ИБ снова пытаются перевести на язык денег. И цифры получились вполне бодрые.

По данным исследования, средний коэффициент возврата инвестиций от внедрения решений «Лаборатории Касперского» для киберзащиты составляет от 272% до 848% на горизонте 24–36 месяцев.

Самый высокий показатель — 848% — показали вложения в решения класса Threat Intelligence. Логика понятная: чем раньше компания узнаёт о киберугрозах, инфраструктуре злоумышленников и возможных сценариях атак, тем меньше шансов потом героически тушить пожар за гораздо большие деньги.

Дополнительный эффект от внедрения ИБ-продуктов, согласно расчётам, может достигать 146 млн рублей за три года. То есть речь не только о предотвращённых инцидентах, но и о снижении потенциального ущерба, затрат на восстановление, расследование и простои.

Кибербезопасность всё сложнее воспринимать как центр затрат. Для крупных предприятий это уже не просто обязательная статья расходов, а инструмент управления рисками. Потому что сэкономить на защите можно быстро, но потом один серьёзный инцидент легко объяснит финансовому директору, почему это была плохая идея.

RSS: Новости на портале Anti-Malware.ru