Большой передел мира

Президент Таджикистана поручил мобилизовать 20 тыс военных для укрепления афганской границы

Президент Таджикистана Эмомали Рахмон сегодня также провел телефонные переговоры с главой Узбекистана и президентом Казахстана.

Основная тема - обострение в Афганистане и угроза со стороны талибов на границе.

Цитата: alb@tros от 05.07.2021 14:24:22В циничной форме отказал. Хохлы даже снизили предлагаемый объем с 15 млн. в сутки до 9,7, но - нет!
Поленьям "повезло" круче: им тоже отказали по "Ямал-Европа". По предлагаемым объемам в 79 млн. в сутки!...

На эту тему есть куча пословиц, типа не рой другому яму..., и много других.
Фишка в том, что в том цейтноте заставили ГП оплачивать 40 млр по дорогому тарифу. А сверху, а они были уверены, что ГП понадобиться и сверху контракта, по ещё более дорогому тарифу. А вышло так, как вышло, ГП просто невыгодно транзитировать дополнитеьно да ещё и по более дорогому тарифу.  
В 12 часов карета превращается в тыкву, и старуха остается с разбитым корытом. 

Власти Австрии не планируют наделять офис лидера белорусской оппозиции, экс-кандидата в президенты республики Светланы Тихановской дипломатическим статусом, как это сделали в Литве, сообщили в понедельник РИА Новости в МИД республики.

Противники ЛГБТ в Тбилиси бросили взрывное устройство в офис одной из неправительственных организаций, поддерживающих секс-меньшинства.

Пострадала девушка, она получила ранение живота, сообщает местное телевидение.



Там чего-то в Грузии сегодня неспокойно..

Премьер Люксембурга в больнице с коронавирусом, его состояние оценивается как серьезное

Тестовая партия вакцины против коронавируса "Спутник V" была произведена в Мексике, говорится в сообщении РФПИ.

Париж выступает за скорейшее возобновление авиасообщения с Китаем на основе взаимности, сообщает Елисейский дворец.

В пятницу вечером банда вымогателей REvil (или кто-то из их операторов) устроила дебош и провокацию. Первая информация свидетельствовала, что они сломали американского производителя и поставщика информационных технологий Kaseya (кто сказал SolarWinds?) и стали распространять вредоносное обновление для его VSA (Virtual System Administrator) серверов, через которое в сети клиентов компании развертывалось само ransomware.

Уже в этот же день появилась информация о том, что были взломаны около 40 VSA серверов, использовавшиеся MSP (Manage Service Provider), а через них зашифрованы сети от 200 до 10000 предприятий. Предъявленная сумма выкупа - от 50 тыс. до 5 млн. долларов. Kaseya призвали клиентов отключить VSA сервера и закрыли свое облако.

Вчера исследователи из Голландского университета раскрытия уязвимостей (DIVD) сообщили, что Kaseya как раз находились в процессе устранения 0-day уязвимости CVE-2021-30116, которую голландцы нашли за несколько недель до инцидента. Технических подробностей со стороны DIVD не было предоставлено, но в сети появились данные о том, что эксплуатация дырки приводит к обходу аутентификации в веб-интерфейсе VSA. Каким образом информация о CVE-2021-30116 попала в руки вымогателям - никто не сообщает.

После таких откровений первоначальную версию об атаке на цепочку поставок, ясное дело, можно ставить под сомнение. А Kaseya тем временем наняли FireEye (читай ЦРУ), чтобы те помогли им расследовать инцидент.

И вчера же REvil сообщили, что в ходе атаки на ПО Kaseya было зашифровано более миллиона систем (тут они считают, имхо, не только сети, но и отдельные машины, отсюда такое большое число). И потребовали 70 млн. долларов за универсальный дешифратор.

Заплатят им такую сумму или нет мы говорить не беремся, но, как нам кажется, безымянный исследователь из DIVD или сотрудник Kaseya, сливший хакерам данные об уязвимости, недавно стал долларовым миллионером.

Цитата: DeC от 05.07.2021 14:29:43В Таджикистан "в целях сохранения жизней личного состава" отступили 1 037 теснимых талибами афганских военных, сообщили РИА Новости таджикистанские пограничники

Врядли таджикам надо на их территории афганское правительство в экзиле . 
Назад ходу военным нет пока , а  у всех остались семьи дома и это ещё не начался исход гражданского населения . 
Гордиев узел вокруг Афганистана затягивается , а особо на севере страны , где большое смешение народов и судя по заявлениям Талибана им надо весь Афганистан с Кабулом и без единого солдата НАТО . 
Дело только за тем кого в Талибане решать масштабно ввести в страну - Китай или Россию . 
По любому Пакистан и Иран в союзники для Талибан то же не лучший вариант .
Таджикистан в ОКДБ и приход к власти талибановцев и потоки беженцев кмк  подтолкнут Туркменистан и Узбекистан вступить в эту организацию т.к. они врядли удержат свою южную границу на замке .
PS Наделал делов Трамп - с Мексикой не построил забор , но зато открыл границы в Средней Азии и это будет икаться западу долго .

Цитата: DeC от 05.07.2021 18:17:56В пятницу вечером банда вымогателей REvil (или кто-то из их операторов) устроила дебош и провокацию. Первая информация свидетельствовала, что они сломали американского производителя и поставщика информационных технологий Kaseya (кто сказал SolarWinds?) и стали распространять вредоносное обновление для его VSA (Virtual System Administrator) серверов, через которое в сети клиентов компании развертывалось само ransomware.

Уже в этот же день появилась информация о том, что были взломаны около 40 VSA серверов, использовавшиеся MSP (Manage Service Provider), а через них зашифрованы сети от 200 до 10000 предприятий. Предъявленная сумма выкупа - от 50 тыс. до 5 млн. долларов. Kaseya призвали клиентов отключить VSA сервера и закрыли свое облако.

Вчера исследователи из Голландского университета раскрытия уязвимостей (DIVD) сообщили, что Kaseya как раз находились в процессе устранения 0-day уязвимости CVE-2021-30116, которую голландцы нашли за несколько недель до инцидента. Технических подробностей со стороны DIVD не было предоставлено, но в сети появились данные о том, что эксплуатация дырки приводит к обходу аутентификации в веб-интерфейсе VSA. Каким образом информация о CVE-2021-30116 попала в руки вымогателям - никто не сообщает.

После таких откровений первоначальную версию об атаке на цепочку поставок, ясное дело, можно ставить под сомнение. А Kaseya тем временем наняли FireEye (читай ЦРУ), чтобы те помогли им расследовать инцидент.

И вчера же REvil сообщили, что в ходе атаки на ПО Kaseya было зашифровано более миллиона систем (тут они считают, имхо, не только сети, но и отдельные машины, отсюда такое большое число). И потребовали 70 млн. долларов за универсальный дешифратор.

Заплатят им такую сумму или нет мы говорить не беремся, но, как нам кажется, безымянный исследователь из DIVD или сотрудник Kaseya, сливший хакерам данные об уязвимости, недавно стал долларовым миллионером.\n\n

Поскольку, несомненно, в ближайшие дни информационным поводом №1 в инфосеке будет взлом ПО от Kaseya бандой вымогателей REvil, то вот вам еще одна короткая новостишка.

Как сказано в стенограмме Белого Дома, в субботу Президент США Байден заявил журналистам во время мероприятия в штате Мичиган, что:

- он поручил Разведсообществу США разобраться с произошедшей на Kaseya атакой;

- возможно будет встречная кибератака на российские ресурсы со стороны США, если подтвердится, что российское правительство как-то связано с нападением на Kaseya (тут не до конца понятно, что именно подразумевает Байден под этой связью, но его вообще тяжело понять временами).

Подскажем, что Разведсообщество США - это 17 американских ведомств, среди которых такие товарищи, как ЦРУ, АНБ, ФБР, РУМО (а кто Tor сделал, вспоминаем) и много-много других.

Вечер перестает быть томным.

Цитата: DeC от 05.07.2021 18:19:38Поскольку, несомненно, в ближайшие дни информационным поводом №1 в инфосеке будет взлом ПО от Kaseya бандой вымогателей REvil, то вот вам еще одна короткая новостишка.

Как сказано в стенограмме Белого Дома, в субботу Президент США Байден заявил журналистам во время мероприятия в штате Мичиган, что:

- он поручил Разведсообществу США разобраться с произошедшей на Kaseya атакой;

- возможно будет встречная кибератака на российские ресурсы со стороны США, если подтвердится, что российское правительство как-то связано с нападением на Kaseya (тут не до конца понятно, что именно подразумевает Байден под этой связью, но его вообще тяжело понять временами).

Подскажем, что Разведсообщество США - это 17 американских ведомств, среди которых такие товарищи, как ЦРУ, АНБ, ФБР, РУМО (а кто Tor сделал, вспоминаем) и много-много других.

Вечер перестает быть томным.

Как мы и предсказывали - новости про взлом Kaseya захавали весь доступный инфосек эфир и стали распространяться дальше.

В Швеции розничная сеть Coop закрыла 800 магазинов (20% шведской розничной торговли продуктами) из-за того, что их поставщик терминалов  (по всей видимости, это Extenda Retail) работал с MSP, который использовал ПО от Kaseya. Пострадали местные аптечные сети и шведский ж/д оператор SJ.

Один из таких MSP, норвежская компания Visma EssCom, являющаяся клиентом Kaseya, заявила, что атака вымогателей является "глобальной кибератакой, затрагивающей розничную торговлю". В результате взлома фактически выведены все их устройства в розничных сетях, а таковых среди клиентов Visma EssCom немало.

Из последнего, что мы смогли найти - судя по сообщениям в сети уязвимость являла собой логическую ошибку в коде скрипта аутентификации VSA сервера. Кевин Бомонт пишет, что коду в обед 15 лет. Комментаторы задаются риторическим вопросом - а, собственно, где были пентестеры? Понятно, что ответить можно в рифму.

А в завершении - наиболее соответствующая текущему моменту картинка.

Цитата: DeC от 02.07.2021 23:18:43

Скрытый текст

Переговоры стран ОПЕК+ по нефти, длящиеся уже пятый час, далеки от консенсуса. ОАЭ по-прежнему настаивают на пересмотре такого параметра в соглашении, как базовый уровень добычи, от которого будет рассчитан дальнейший рост добычи нефти -   источник - ТАСС



Россия рекомендует ОАЭ взять несколько дней для рассмотрения предложения о продлении срока действия глобального пакта до конца 2022 г.… ОАЭ отказывается, заявив, что базовый уровень добычи для страны необходимо сначала скорректировать - источник

\n\nРОССИЯ РЕКОМЕНДУЕТ ОТЛОЖИТЬ ПЕРЕГОВОРЫ ОПЕК+ НА 1-2 ДНЯ - ИСТОЧНИКИ

ЗАСЕДАНИЕ ОПЕК+ ПЕРЕНЕСЕНО НА ПОНЕДЕЛЬНИК НА 16:00 МСК

Странам ОПЕК+ нужно больше консультаций для принятия решения, рассказал источник.

Встреча, запланированная на 5 июля, отменена.

ЛУКОЙЛ ПРИОБРЕТАЕТ 50% В БЛОКЕ 4 В МЕКСИКЕ ЗА $435 МЛН - КОМПАНИЯ

РОССИЯ: МАЛОВЕРОЯТНО, ЧТО ЯДЕРНАЯ СДЕЛКА С ИРАНОМ БУДЕТ ВОЗОБНОВЛЕНА В ИЮЛЕ - BBG

Турецкий генконсул в Петербурге скончался от коронавируса, сообщили РИА Новости в посольстве

Байден заявил о приближении победы США над коронавирусом

В честь 4 июля президент СШП Джо Байден собрал на лужайке Белого дома более 1 тыс. гостей, чтобы объявить о преодолении COVID-19.

«Сегодня мы как никогда близки к провозглашению независимости от смертельного вируса. Это не значит, что битва с коронавирусом окончена. У нас впереди есть еще много работы», – цитирует Байдена AP News.

Поводом для позитивного заявления послужила неполная реализация плана по масштабной вакцинации населения: изначально Байден планировал, что к его выступлению от COVID-19 будет вакцинировано более 70% взрослого населения, однако, как показывают данные национального Центра по контролю и профилактике заболеваний, соответствующий показатель достиг примерно 67%.

Представители правительства Соединенных Штатов не стали серьезно рассматривать минус в 3%, якобы потому что этот промах не повлияет на празднование Дня независимости.

Тем не менее глава американского правительства выразил уверенность в восстановлении страны после непростого периода пандемии коронавируса.

«В этом году 4 июля – это день особого праздника, потому что мы выходим из тьмы года пандемии и изоляции, года страха перед болью и душераздирающих потерь», – сообщил глава Белого дома.

 Хакеры взломали соцсеть Трампа

Наиболее популярные и подтвержденные аккаунты новой соцсети экс-президента США Дональда Трампа, а также страница службы поддержки были взломаны на GETTR 4 июля. В частности, хакеры изменили профили пользователей на платформе.

Страница экс-спикера Трампа Джейсона Миллера, который основал и возглавляет платформу, также подверглась атаке. Позже он заявил, что проблема уже решена.

Хакер @JubaBaghdad взял на себя ответственность за эту атаку, заявив, что это было «очень легко сделать с технической точки зрения».

Команда Дональда Трампа запустила GETTR 1 июля.

БЕЛГРАД, 5 июл – РИА Новости. Значительная партия препарата для расфасовки в Сербии вакцины "Спутник V" прибыла из России в понедельник, сообщило агентство Танюг.

Министр по инновациям и технологическому развитию Сербии Ненад Попович, который также является сопредседателем межправокмиссии по сотрудничеству двух стран, сообщил накануне из Москвы, что речь идет о количестве субстанции (препарата), достаточном для производства свыше 250 тысяч доз первого компонента.
По его словам, через десять дней, согласно заявленному российской стороной, в Сербию должен быть доставлен препарат для производства и второго компонента вакцины. Ожидается, что у Института вирусологии, вакцин и сывороток "Торлак" в следующие две недели будет около 550 тысяч доз первого и второго компонентов вакцины.
"Самолет с препаратом из России, доставленным с предприятия "Генериум" во Владимирской области, приземлился в аэропорту "Никола Тесла" около 14.00 (15.00 мск)", - кратко сообщило агентство.
Препарат будет доставлен в Институт "Торлак" в Белграде. Как Попович ранее сообщил РИА Новости, там уже произведены первые десятки тысяч вакцин, образцы отправлены на экспертизу в Россию и ожидается одобрение.
По данным сербского министра, по 18 образцов от каждой партии будут отправлены в институт имени Гамалеи в РФ на контроль и только после одобрения применены для иммунизации населения. Ожидаемые сроки проверки – три недели.
Старт первой фазы производства – расфасовки – вакцины "Спутник V" в Белграде дали президенты Сербии Александр Вучич и России Владимир Путин в ходе Петербургского международного экономического форума. Развертывание полного цикла производства средства иммунизации власти Сербии ожидают до конца года.

Китай - Caixin Services PMI (июнь) — 50.3 (пред 55.1) — минимум за 14 мес

Китай - Composite PMI (июнь) = 50.6 (пред 53.8)