На Госуслугах появился раздел, посвященный правилам кибербезопасности

Екатерина Быстрова 25 Октября 2022 - 17:21

...

На Госуслугах появился раздел, посвященный правилам кибербезопасности

Ресурс Госуслуг пополнился новым разделом, посвящённым нашей общей теме — кибербезопасности. Эту инициативу в рамках программы кибергигиены реализовало Минцифры России вместе с экспертами СПбГУТ, «РТК-Солар» и АНО «Диалог Регионы».

Целью создания раздела, получившего название «Кибербезопасность – это просто!», авторы ставили привлечение внимания к вопросам безопасности в цифровой среде, а также приучения граждан к соблюдению правил безопасного поведения в Сети.

На необходимость такого просвещения указывают результаты опроса, согласно которым около 57% граждан хотели бы узнать о том, как защитить себя в интернете, при этом 73% из них испытывают недостаток подобной информации.

Зайдя в соответствующий раздел, можно пройти тест и выяснить, насколько хорошо вы сможете распознать распространённые уловки онлайн-мошенников. Специалисты компании «РТК-Солар» также помогли Минцифры России написать несколько статей с полезными советами и рекомендациями, которые помогут вам защитить свои данные.

Госуслуги теперь располагают и специальными памятками по кибербезопасности. Пользователи могут сохранить их в смартфоне или распечатать, чтобы они всегда были под рукой. В таких памятках можно найти фразы, которые выдают телефонных мошенников, а также сведения о себе, которые ни при каких обстоятельствах нельзя разглашать.

Дети и люди старшего поколения смогут получить отдельные советы, которые эксперты выделили в специальные блоки. К сожалению, статистика говорит о том, что именно эти группы населения чаще других становятся жертвами кибермошенников.

Следующая главная новость »

Подписывайтесь на телеграм-канал AM Live, чтобы всегда быть в курсе самых горячих и свежих новостей. Присоединяйтесь! »

Екатерина Быстрова 08 Января 2026 - 18:51

Linux Уязвимости программ Домашние пользователи Корпорации

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

На Госуслугах появился раздел, посвященный правилам кибербезопасности

Читайте также