Секретарь Совбеза: Иностранные спецслужбы ищут уязвимости КИИ России

Секретарь Совбеза: Иностранные спецслужбы ищут уязвимости КИИ России

Секретарь Совбеза: Иностранные спецслужбы ищут уязвимости КИИ России

Николай Патрушев, секретарь Совбеза России, заявил, что спецслужбы стран-оппонентов целенаправленно пытаются найти уязвимости в КИИ России. Патрушев считает, что бреши будут использоваться зарубежными специалистами для проведения массированных кибератак.

Объекты критической информационной инфраструктуры, по мнению секретаря Совбеза РФ, на сегодняшний день остаются основной целью для хакеров, работающих на другие страны.

«Такая ситуация создаёт реальные угрозы национальной безопасности. Российский сегмент интернета является привлекательной целью для кибератак и деструктивных действий в цифровом пространстве», — уверен Патрушев.

Секретарь Совета безопасности озвучил и некоторые цифры: например, в этом году зафиксировано более 1,7 млн попыток атак на информационные ресурсы органов власти субъектов Федерации Сибирского федерального округа.

«По плотности кибератак округу можно дать третье место», — уточнил чиновник.

Патрушев считает, что требования по защите информационной структуры в Сибирском федеральном округе должны чётко выполняться. Именно поэтому необходимо усилить контроль выполнения таких требований.

Секретарь Совбеза выразил тревогу по поводу «ненадлежащего» выполнения требований закона о безопасности КИИ России. В первую очередь это замечание относится к сферам транспорта, связи и энергетики.

«Эти сферы недостаточно эффективно осуществляют переход на отечественное программное обеспечение», — подчеркнул Патрушев.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru