ông Zelensky cho rằng lực lượng Wagner bị tiêu hao đáng kể ở Ukraine nên quân số không nhiều sẽ không gây ảnh hưởng đến Ukraine.
cho nên khả năng hướng tấn công từ phía Bắc là không thể.
Cũng có khả năng đấy mấy bạn.
Chỉ có người nào không có khả năng tư duy cơ bản mới nghĩ thế thôi cụ ạ, có với không có khả năng nỗi gì?
1 là cụ nghĩ lính, tiền, khí tài của Wagner từ đâu mà ra? Anh Tin đã xổ toẹt rồi: bản chất vẫn là lính Nga, ngân lượng của chính phủ Nga, khí tài của quân đội Nga. Anh Pri có bị mất não trong phút mốt, đòi đi ngủ với giun qua vụ binh biến vừa rồi thì cũng éo thay đổi được sự thât ấy đâu. Wagner phình ra hay xẹp đi quan trọng phụ thuộc vào tính toán của anh ấy thôi, phục vụ mục tiêu nào đó. Bao giờ Wagner hết tác dụng hoặc quân đội Nga tiêu hao thì Wagner mới tiêu hao thôi.
Mà quân số Wagner tiêu hao có khi động nghĩa với quân chính quy Nga tăng lên đó, ờ, đếu ảnh hưởng gì đến Ukr thật.
2 là chắc chỉ có 1 mình quân Wagner tiêu hao còn quân Ukr thì không tiêu hao chắc, hay là cụ tin vào báo cáo của bộ quốc phòng Ukr, tin vào lý thuyết bên tấn công thương vong gấp 3 lần bên phòng thủ ?
Cụ bảo là Ba Lan của cụ sẽ không bị tấn công vì điều 5 NATO thần thánh, rằng nếu Ba Lan bị tấn công thì NATO sẽ can thiệp?
Để em nhắc cụ 1 chút về lịch sử nhé: Trước WW2, Ba Lan đã ký hẳn 1 hiệp ước đồng minh với Anh Pháp - 2 cường quốc bá nhất, đối trọng của Đức QX hồi đó, trong đó 2 thằng kia cam kết là nếu Ba Lan bị Đức tấn công thì 2 thằng kia sẽ tuyên chiến với Đức để bảo vệ Ba Lan.
Kết cục thì cụ có thể hỏi anh Gúc bằng keywords: " cuộc chiến im lặng", túm váy lại là 2 thằng kia chả hành động mìn gì cả, Đức tiến vào Vacxava trong vài tuần lễ.
Một hiệp ước như thế thằng nu cũng hiểu là tính ràng buộc pháp lý phải cao hơn 1 cam kết chung chung, thậm chí k nói rõ là can thiệp bằng cách nào, ra sao trong 1 tờ hiến chương chứ?
Cụ nghĩ cái méo gì mà đem điều 5 ra để đảm bảo rằng thằng Ba Lan nhà cụ có miễn tử kim bài?
Dựa trên những gì thằng Mẽo đã làm, số phận của dân tộc Ba Lan trong quá khứ và các diễn biến hiện tại, em mạnh dạn dự đoán thế này nhé:
Không ai cho không ai cái gì. Mẽo thì càng không. Bao nhiêu năm nay, thằng Mẽo bơm tiền, bơm hàng cho Ba Lan và 3 thằng Ban tích không phải là tiền từ thiện. Nuôi quân 3 năm dùng 1 h. Đây là lúc mà thằng Ba Lan phải trả nợ cho Mẽo: làm tiền đồn tiếp theo trên mặt trận chống Nga trong trường hợp thằng Ukr cạn quân và cạn vũ khí. Đây rõ ràng là đường vào chỗ chết cơ mà trót ăn tiền của Mẽo rồi, k có lưa chọn khác. Lãnh đạo Ba Lan tuyên bố húng chó như thế éo phải vì dân túy, cũng éo phải vì có lợi ích gì trong cuộc chiến Ukr, nâng cao vị thế trong NATO và EU bla bla như 1 số cụ tích phân đâu, mà là đang nhận vị trí làm con tốt tiếp theo. Vì vậy, tương lại quân Ba Lan tham chiến ngày càng đông, can dự ngày càng sâu vào cuộc chiến Ukr là điều chắc chắn. Lúc đó, ngoài bơm hàng và vài câu phát biểu đứng về phía nhân dân Ba Lan, chả có điều 5 thần thánh nào cứu nổi họ đâu. Mà bơm vũ khí, lên tiếng phản đối cũng là điều 5 rồi, còn muốn gì nữa? Đòi Mỹ chết thay cho 1 thằng đồng minh trước thằng Nga hoặc thằng Tàu á, xin lỗi, Mỹ nó chưa thần quynh vậy đâu.
Em muốn nhắc lại luận điểm điều 5 NATO trước đây đã mổ xẻ cùng còm cụ chemgiochovui. Để mấy cụ tím bớt mơ mộng về điều 5 thần thánh.
Once a member invokes the principle of collective self-defense under the treaty, NATO can come to its defense with “such action as it deems necessary, including the use of armed force, to restore and maintain the security of the North Atlantic area.”
But that doesn’t mean any attack on a NATO member automatically triggers a state of war.
“It’s not like a trigger mechanism. It doesn’t mean that tomorrow every single country in NATO responds with a full military invasion of Russia,” Joel Rubin, a former deputy assistant secretary of State, said.
Như ví dụ bài này đã chỉ rõ nếu Wagner có bem BL thời gian tới thì các tay to họp hành và hô hào ủng hộ tinh thần trước nha. Cho nên mấy cái ông nhõn BTich đợt này mồm mép bớt múa may là vậy.
Nga đánh thông qua hành lang Suwalki thì có đánh nhau to giữa Nga Nato cũng có thể có và có thể không.
Estonia chuẩn bị bán các thiết bị đầu cuối của Nga
Estonia có thể trở thành quốc gia đầu tiên ở châu Âu phát triển cơ chế bán tài sản "đóng băng" của doanh nghiệp Nga. Chúng ta đang nói về các bến cảng hàng rời và hàng lỏng tại các cảng Muuga và Sillamäe. Các luật sư gọi đó là sự chuẩn bị cho "hành vi trộm cắp thông thường".
Tịch thu như một khoản ứng trước Bộ Ngoại giao Estonia dự định sẽ gửi các sửa đổi đối với Đạo luật Trừng phạt Quốc tế cho chính phủ trong những tuần tới để phê duyệt. Điều này được biết đến vào ngày 26 tháng 6. Nếu các bộ và chính phủ thông qua dự luật, nó sẽ được chuyển đến Quốc hội Estonia, Riigikogu, vào mùa thu. Theo các tác giả của dự luật, tài sản bị "đóng băng" của các doanh nhân Nga sẽ được sử dụng như một khoản tạm ứng để bồi thường thiệt hại gây ra cho Ukraine.
Ärileht viết: Thiệt hại sẽ được bồi thường bằng tài sản của những người có liên quan đến việc hình thành chính sách của Nga hoặc hỗ trợ thực hiện chính sách đó đã được chứng minh đầy đủ. Nếu tòa án hành chính xác định rằng tài sản có thể được sử dụng để bồi thường thiệt hại chiến tranh, chúng sẽ được chuyển giao cho một thừa phát lại, người sẽ tổ chức bán tài sản của các công ty Nga tại cuộc đấu giá công khai.
Bộ Ngoại giao Estonia tin rằng mô hình mà họ đã phát triển có thể được các quốc gia khác áp dụng. Vào mùa xuân năm 2023, Hội đồng Châu Âu đã phê chuẩn việc lập một danh sách thiệt hại đã gây ra cho Ukraine trong thời gian chiến sự.
Trong thực tiễn thế giới, đã có những ví dụ về việc chuyển tài sản bị tịch thu sang Ukraine. Canada bàn giao máy bay An-124 Ruslan bị tịch thu của Nga cho Ukraine Ngoài ra, Hoa Kỳ bắt đầu chuyển sang Ukraine tài sản bị tịch thu của Konstantin Malofeev.
Phân bón và amoniac
Tài sản bị "đóng băng" ở Estonia phần lớn thuộc sở hữu của hai công ty Nga. Đây là những nhà ga được thiết kế để trung chuyển phân bón được sản xuất tại Liên bang Nga. Do đó, các bến ở các cảng Sillamäe và Muuga thuộc sở hữu của Dry Bulk Terminal (DBT), bộ phận của Estonia về mối quan tâm của Akron.
Theo công ty, khu phức hợp nhà ga DBT ở Muuga là một trong những khu phức hợp được trang bị kỹ thuật tốt nhất ở Đông và Bắc Âu. Nó phục vụ cho việc trung chuyển phân khoáng khô. Công suất của nhà ga là 2,5 triệu tấn hàng khô mỗi năm. Chín kho có mái che, tuyến bến dài 288m, khả năng tiếp nhận tàu có lượng choán nước đến 79 nghìn tấn.
Nhà ga DBT tại Cảng Sillamäe được thiết kế để trung chuyển amoniac và phân khoáng lỏng. Công suất Amoniac là 1,5 triệu tấn/năm. Đối với hỗn hợp carbamide-amoniac - 1,85 triệu tấn mỗi năm. Sáu bể chứa.
Công ty EuroChem Terminal Sillamäe cũng có một bến cảng ở cảng Sillamäe, một bộ phận của EuroChem. Công suất thiết kế của bến tiếp nhận amoniac là 1 triệu tấn/năm.
Bây giờ tất cả các thiết bị đầu cuối này không hoạt động. Người ta tin rằng sẽ có người mua chúng. PK Terminal hoạt động tại cảng Muuga, vào mùa xuân năm 2023 đã ký hợp đồng dài hạn về trung chuyển và lưu trữ sản phẩm từ một trong những nhà sản xuất phân khoáng lớn nhất thế giới, công ty Yara của Na Uy. Các loại hàng rời khác cũng có thể được xếp dỡ tại các cảng phân bón.
Dịch vụ báo chí của EuroChem đã không trả lời các cuộc gọi từ MASHNEWS. Akron không bình luận về tình hình. DBT cũng từ chối bình luận về tình hình với các nhà báo Estonia.
Trộm cắp thông thường
Sergey Anufriev, một luật sư quốc tế và là thành viên của Hiệp hội Luật sư Quốc tế, nói với MASHNEWS rằng bán đấu giá tài sản của một công ty nước ngoài là một hành vi trộm cắp thông thường.
"Không có quy tắc nào như vậy trong luật pháp quốc tế. Nhưng có một khái niệm về quyền sử dụng vũ lực. Canada đã lấy máy bay của chúng tôi và nói rằng họ sẽ trao nó cho người Ukraine. Điều này là bất hợp pháp. Tôi tin rằng nhà nước của chúng ta nên phản ứng bằng cách nào đó. hành động . Có một cách rất hay. Quốc gia nào cũng có nợ công. Nga cũng như các nước khác đều có. Họ đã lấy đi tài sản của chúng ta, chúng ta phải lấy và giảm nợ công cho các quốc gia này một lượng như vậy. Nhưng thật không may , chúng tôi cho phép họ hành xử theo cách này liên quan đến tài sản của chúng tôi, tài sản bị đóng băng ở đó, bị phong tỏa, v.v. Tôi tin rằng đây thực sự là hành vi trộm cắp tài sản của người khác," Anufriev nói.
Các doanh nhân không thể yêu cầu nhà nước Nga bồi thường cho các tài sản bị tịch thu ở nước ngoài.
"Tôi không biết quy định nào để nhà nước phải chịu trách nhiệm như vậy. Việc bồi thường này phải được yêu cầu theo luật pháp quốc tế từ những quốc gia đã làm điều này. Nhưng chính phủ có quyền thực hiện một bước như vậy và bồi thường cho doanh nghiệp. Chúng tôi có nhiều điều ước quốc tế khác nhau, và rõ ràng là các quốc gia nước ngoài vi phạm chúng. Theo đó, họ vi phạm các quy tắc của luật pháp quốc tế. Nhưng ngày nay chúng tôi thấy rằng các quy tắc của luật này trên thực tế đã bị tất cả các quốc gia phớt lờ", ông Anufriev nói. Theo Cục Chống rửa tiền Estonia (RAB), 34,8 triệu euro "Nga" đã bị đóng băng ở nước này. Số tiền này nằm trong tài khoản của các công ty bị trừng phạt và trong tài khoản thanh toán tạm ứng của họ với Cục thuế Estonia.
Giá trị tài sản hữu hình của các công ty Nga ở Estonia cao hơn nhiều. Bộ Ngoại giao Estonia xác nhận rằng dự luật quy định "giá trị tài sản rộng hơn so với những gì đang bị trừng phạt." RAB đồng ý rằng nếu luật có hiệu lực, số tiền sẽ được dùng để bồi thường thiệt hại chiến tranh sẽ cao hơn nhiều so với giá trị tài sản hiện đang bị "đóng băng".
Tuy nhiên, đây là một phần không đáng kể của những gì bị "đóng băng" trên toàn thế giới. Theo TASS , các nước phương Tây đã "đóng băng" tài sản của những người Nga chịu lệnh trừng phạt hơn 58 tỷ USD trong năm qua.
THAM KHẢO: Tại châu Âu, không có sự đồng thuận về việc sử dụng tài sản bị "đóng băng" của Ngân hàng Trung ương Nga. Đó là 300 tỷ đô la tiền mặt và chứng khoán. Theo Financial Times, Đức lo ngại rằng điều này sẽ tạo tiền lệ, bao gồm cả Ba Lan, quốc gia đang yêu cầu Berlin bồi thường thiệt hại trong Thế chiến thứ hai. Đổi lại, Bộ Tư pháp Thụy Sĩ công nhận việc tịch thu tài sản cá nhân của Nga là bất hợp pháp.
🇻🇦🇷🇺Sứ giả của Giáo hoàng, Hồng y Matteo Zuppi, đã thảo luận với trợ lý của tổng thống Nga Yuri Ushakov về khả năng tiến hành các cuộc đàm phán giữa Liên bang Nga và Ukraina mà không chấm dứt chiến sự.
Trước đó đã có thông tin rằng vào ngày 28 tháng 6, Hồng y Matteo Zuppi đã đến thủ đô của Nga. Vào ngày 29 tháng 6, ngài dự định tham gia một nghi lễ thiêng liêng tại nhà thờ chính tòa ở Moskva vào ngày lễ của các thánh tông đồ Peter và Paul.
Tòa thánh Vantican dở hơi. Giờ định làm nô lệ cho Mỹ và phương tây hay sao mà lúc bọn nó sui ủng hộ Ucr cũng ủng hộ. Giờ tính thuyết phục đình chiến để ủng hộ Ucr trơ trẽn quá thì anh Putin coi tòa thánh như chuồng xí. Cái vụ nhà thờ Chính thống giáo bị phá không khéo lại có bàn tay của tòa thánh Vantican.
Tình cảnh Ucraina và Nato giờ như "Chó lết trôn, gà gáy dở" lêu lêu
Nhân đã nói về công ty Positive Technologies (PT) ở phía dưới và những vol trước bên OF, thì đưa luôn tin này
Liên minh châu Âu áp đặt các biện pháp trừng phạt đối với công ty Positive Technologies và các công ty an ninh mạng khác của Nga
Liên minh châu Âu đã áp đặt các biện pháp trừng phạt đối với Positive Technologies và một số công ty khác của Nga trong lĩnh vực bảo mật thông tin. Cơ sở cho các biện pháp trừng phạt là thực tế là các công ty như vậy có giấy phép từ FSB để phát triển các công cụ bảo vệ mật mã.
11 gói trừng phạt chống lại Nga Liên minh châu Âu (EU) thông qua 11 gói trừng phạt chống Nga. Điều này được nêu trong một thông báo trên trang web của tạp chí của Liên minh Châu Âu .
Đặc biệt, nó liên quan đến các công ty Nga hoạt động trong lĩnh vực bảo mật thông tin (IS).
Liên minh Châu Âu đã quyết định áp dụng các biện pháp trừng phạt đối với các công ty sở hữu giấy phép từ FSB (Dịch vụ An ninh Liên bang) để phát triển, sản xuất, phân phối các công cụ mã hóa (mật mã), hệ thống thông tin và viễn thông.
Các biện pháp trừng phạt chống lại các công nghệ tích cực Đặc biệt, Tập đoàn Pozitiv, một trong những công ty hàng đầu trong thị trường bảo mật thông tin của Nga , đã rơi vào lệnh trừng phạt . Vào năm 2021, Hoa Kỳ đã áp đặt các biện pháp trừng phạt đối với một trong những cấu trúc của tập đoàn này, Positive Technologies.
Tuy nhiên, điều này không ngăn cản công ty tham gia Sàn giao dịch Moscow vào cuối cùng năm 2021 .
Đại diện của nhóm Tích cực cho biết quyết định của EU đối với công ty dựa trên thực tế là công ty này có giấy phép của FSB và không ảnh hưởng đến hoạt động kinh doanh của công ty dưới bất kỳ hình thức nào. Đồng thời, việc có được giấy phép FSB là bắt buộc đối với công việc của tất cả những người chơi hàng đầu trong thị trường an ninh mạng.
“Tất cả các rủi ro bị trừng phạt đã được chúng tôi giải quyết vài năm trước, khi chúng tôi xây dựng lại hoạt động kinh doanh của mình và phát triển một chiến lược mới cho phép chúng tôi tham gia thị trường chứng khoán, tăng khối lượng kinh doanh hàng năm và đưa ra các giải pháp công nghệ, tăng số lượng khách hàng và lập kế hoạch cho mở rộng quốc tế,” công ty cho biết thêm. - Các biện pháp trừng phạt của EU không ảnh hưởng đến các hoạt động của công ty, cũng như các đối tác và khách hàng của công ty, không áp dụng cho nhân viên, quản lý cấp cao và cổ đông của công ty, kể cả các cá nhân. lợi ích quốc tế của chúng tôi không liên quan đến các nước EU và chủ yếu tập trung vào các khu vực sẵn sàng hợp tác với các tổ chức từ Nga, đặc biệt là tại các thị trường Mỹ Latinh , Trung Đông , Bắc Phi vàĐông Nam Á ”.
Ai khác đang bị EU trừng phạt? Các lệnh trừng phạt cũng đã được áp dụng đối với các công ty sau có giấy phép của FSB để phát triển các công cụ mã hóa: Trung tâm Khoa học và Kỹ thuật Vulkan ( Moscow ), Echelon (Moscow), Iteranet (Moscow), Poisk-IT (Moscow). Một số công ty cũng nằm trong diện bị trừng phạt, ngoài giấy phép của FSB, còn có giấy phép của Bộ Công Thương để sản xuất và bán vũ khí. Đó là "Okenit" (St. Petersburg), Viện nghiên cứu " Vector " (St. Petersburg) và " Viện nghiên cứu truyền hình Moscow ".
Petersburg "Akuta" cũng xuất hiện trong danh sách này. Cô có giấy phép của Bộ Công Thương để phát triển đạn dược và giấy phép của FSB để làm việc với bí mật nhà nước. Ngoài ra, các lệnh trừng phạt đã được áp dụng đối với nhà sản xuất linh kiện điện tử St. Petersburg " Kopir " và St. Petersburg "FTI-Optronix", tham gia sản xuất linh kiện quang điện tử cho mạng truyền thông sợi quang .
Vào tháng 2 năm 2022, một phần mới của lệnh trừng phạt đối với các công ty CNTT của Nga đã được áp dụng tại Hoa Kỳ. Trong số những người bị trừng phạt có công ty Iteranet , hiện cũng đang chịu lệnh trừng phạt của EU.
Mấy vol trước bên OF, có nói về công ty Positive Technologies (PT ), một công ty Tin học nổi tiếng của Nga, chuyên về lĩnh vực security, bây giờ là một trong những công ty uy tín toàn cầu, chuyên phát triển và cung cấp các giải pháp bảo mật doanh nghiệp để quản lý, kiểm soát vulnerability, phân tích sự cố (incidents) và mối đe dọa (threats) cũng như bảo vệ ứng dụng. Positive Technologies có danh tiếng là một trong những cơ quan hàng đầu về hệ thống kiểm soát công nghiệp, ngân hàng, viễn thông, ứng dụng web và bảo mật ERP, được hỗ trợ bởi sự công nhận từ cộng đồng các nhà phân tích. Kể từ tháng 4 năm 2021, Positive Technologies,, một trong những công ty con của Tập đoàn Positive Group,, đã chịu lệnh trừng phạt của Bộ Thương Mại Mỹ. Các giải pháp hiện đại được phát triển tại trung tâm nghiên cứu của công ty PT — một trong những trung tâm lớn nhất ở Châu Âu. Các chuyên gia của Positive Technologies đã giúp xác định và sửa chữa hơn 250 lỗ hổng trong zero-day (zero-day vulnerabilities) trong các sản phẩm của Cisco, Google, Honeywell, Huawei, Microsoft, Oracle, SAP, Schneider Electric, Siemens, v.v. của các thiết bị và cơ sở hạ tầng ở mọi quy mô từ thiết bị IoT, máy ATM đến các nhà máy điện hạt nhân. Khách hàng của Positive Technologies là các nhà băng, tập đoàn tên tuổi của Nga và thế giới. Các sản phẩm của Positive technologies phát triển gồm cơ sở tri thức MaxPatrol, các giải pháp bảo mật bao gồm Tường lửa Ứng dụng PT (PT Application Firewall) , Trình kiểm tra Ứng dụng PT (PT Application Inspector), Giải pháp Quản lý Tuân thủ và Lỗ hổng MaxPatrol ( MaxPatrol Vulnerability and Compliance Management Solution), PT ISIM, PT MultiScanner và PT Telecom Attack Discovery. Các sản phẩm này cho phép bảo mật các ứng dụng web, đánh giá khả năng bảo vệ mạng, ngăn chặn các cuộc tấn công trong thời gian thực, đảm bảo tuân thủ các tiêu chuẩn của ngành và quốc gia cũng như đào tạo các chuyên gia bảo mật. Trong ba năm liên tiếp, công ty được đánh giá là Visionary trong Gartner Magic Quadrant cho Tường lửa Ứng dụng Web (WAF - Web Application Firewall). Positive Technologies là đơn vị tổ chức cuộc thi bảo mật và diễn đàn quốc tế Positive Hack Days hàng năm, trong đó hàng nghìn người tham gia mỗi năm. Các chuyên gia của công ty tích cực tham gia vào các tổ chức dành riêng cho bảo mật thông tin (CEH, CIS, ISACA, Web Application Security Consortium, OWASP), xuất bản các công trình của họ trên các tạp chí khác nhau dành cho bảo mật thông tin thực tế và thường xuyên phát biểu tại các hội nghị quốc tế lớn của IS, bao gồm: Black Hat Hoa Kỳ, CanSecWest, Hội nghị thường niên ĐẦU TIÊN - FIRST Annual Conference, Hack in Paris, Hack In The Box, ITSF, Microsoft Security Briefing, Nullcon, POC, Positive Hack Days, SAS, ZeroNights. Thành tích vừa mới xong của họ
Google dịch PT thành Công nghệ Tích cực
Nhờ nghiên cứu của Positive Technologies (PT), các lỗ hổng trong hệ thống Nokia NetAct dành cho nhà khai thác di động đã được loại bỏ
Nokia đã sửa năm lỗ hổng trong hệ thống Nokia NetAct do các chuyên gia của PT là Vladimir Razov và Alexander Ustinov phát hiện . Phần mềm này được sử dụng bởi hơn 500 nhà cung cấp truyền thông để giám sát và quản lý mạng viễn thông, trạm gốc và các hệ thống khác. Theo RBC , Nokia chiếm khoảng 20-25% tổng số thiết bị được lắp đặt tại Nga. Nokia chiếm 9% thị phần toàn cầu. Nhà sản xuất đã được thông báo về mối đe dọa như một phần của chính sách tiết lộ có trách nhiệm và đã khắc phục các lỗ hổng trong phiên bản mới của phần mềm.
“Bằng cách sử dụng các lỗ hổng được phát hiện (thực hiện tiêm XXE hoặc giả mạo yêu cầu phía máy chủ ( SSRF )), kẻ tấn công có khả năng tiến đủ xa trong cơ sở hạ tầng của nhà cung cấp và gây ra thiệt hại đáng kể, dẫn đến lỗi của một số thành phần. Tuy nhiên, rất khó để nói liệu điều này có thể ảnh hưởng trực tiếp đến khách hàng của nhà cung cấp hay không,” các chuyên gia của Positive Technologies , những người đã tìm ra các lỗ hổng, cho biết.
Nghiêm trọng nhất là hai lỗ hổng XXE (CVE-2023-26057 (BDU:2023-01307) và CVE-2023-26058 (BDU:2023-01306)) có cùng số điểm 5,8 điểm trên thang CVSS v3 . Chúng cho phép những kẻ tấn công có quyền truy cập được phép vào ứng dụng để nhập các tệp XML trên các trang của giao diện web Nokia NetAct, trong khi trình phân tích cú pháp xử lý không chính xác các thực thể bên ngoài có trong tệp XMLnày . Sử dụng các thực thể bên ngoài, bạn có thể đọc dữ liệu từ hệ thống tệp, cũng như gửi yêu cầu thay mặt cho máy tính cài đặt NetAct. XML.
Ba lỗ hổng khác nhận được số điểm là 5.0. Sử dụng chúng, kẻ tấn công có thể sử dụng tập lệnh chéo trang ( XSS ), khai thác việc xác thực đầu vào không đầy đủ của một số dữ liệu nhất định trong giao diện NetAct (CVE-2023-26061 (BDU:2023-01303)) hoặc khả năng tải xuống tệp ZIP với các tham số nhất định mà không kiểm tra nội dung của nó ( CVE-2023-26059 (BDU:2023-01305)). Một lỗ hổng khác, CVE-2023-26060 (BDU:2023-01304), cho phép bọn tội phạm thực hiện Chèn mẫu xuyên trang (CSTI).
Các lỗ hổng đã được xác định trong NetAct 20 và NetAct 22. Người dùng nên cài đặt phiên bản vá lỗi của hệ thống - NetAct 22 FP2211 hoặc mới hơn.
Để phát hiện hoặc chặn các cuộc tấn công khai thác các lỗ hổng được mô tả, các công ty có thể sử dụng tường lửaứng dụng web , sản phẩm bảo vệ điểm cuối ( EDR , XDR) và hệ thống phân tích lưu lượng mạng ( NTA ).
- Tiêm các thực thể XML bên ngoài; khai thác lỗ hổng bảo mật liên quan đến việc xác minh không đầy đủ các tệp XML đến của ứng dụng. Bao gồm trong Top 10 của OWASP . - Một chương trình trích xuất dữ liệu từ một tệp nguồn và lưu hoặc sử dụng nó cho các hành động tiếp theo. Tất cả các trình duyệt hiện đại đều có trình phân tích cú pháp XML tích hợp.
Các đảm bảo an ninh cho Ukraine sẽ được chính thức hóa thành các thỏa thuận song phương với Pháp, Đức, Anh và Mỹ về tài trợ dài hạn, cung cấp quân sự, huấn luyện binh lính và chia sẻ thông tin tình báo. FT đưa tin.
Mặc dù khác xa với hình thức phòng thủ chung mà tư cách thành viên NATO sẽ mang lại, nhưng những lời hứa này nhằm cung cấp một số biện pháp tạm thời để trấn an Kiev và trấn an họ về sự hỗ trợ tiếp tục của phương Tây .
Một tuyên bố cũng sẽ được thông qua sẽ gửi cho Ukraine và Nga một "tín hiệu chính trị rất rõ ràng" rằng các thành viên EU “sẵn sàng, cùng với các đối tác, đóng góp vào các cam kết an ninh trong tương lai với Ukraine nhằm giúp Ukraine tự vệ trong dài hạn, ngăn chặn các hành động xâm lược và chống lại các nỗ lực gây bất ổn.”
Đồng thời, ý tưởng cụ thể về "đóng góp" và "nghĩa vụ" của các đồng minh vẫn chưa được nêu ra.
Bài báo ở FT cũng nói rằng bước tiến chậm của UAF ở phía nam "đã dập tắt hy vọng ở một số quốc gia về một bước đột phá nhanh chóng trên chiến trường, điều này có thể dẫn đến các cuộc đàm phán hòa bình."
Một nhà ngoại giao cấp cao của châu Âu cho biết : “Dù tốt hay xấu, kết quả (của cuộc phản công) cũng sẽ ảnh hưởng đến mọi việc chúng tôi làm về Ukraine, và tất cả chúng tôi đều nhận thức được điều đó ”.“Tài trợ, hỗ trợ, hoạt động chính trị…. và quan trọng nhất là các cuộc đàm phán hòa bình sắp tới, dù chúng ta có muốn hay không”.
Tổng tư lệnh NATO tại châu Âu, tướng Christopher Cavoli, tuần trước trong một cuộc họp cho rằng cuộc phản công của Ukraine vẫn chưa đạt được tiến triển đáng kể , quân Nga phòng thủ dày đặc và bên cạnh đó, “Nga vẫn có lợi thế".
Túm lại là giờ các anh cố dí anh hề Zel tổng phản công mà không cần quan tâm đến hậu quả chứ gì? Tay hề thấy chết nhiều lính quá giờ có vẻ rén rồi. Dân tộc Ucr sẽ ghi vào lịch sử và nguyền rủa dòng tộc nhà thằng hề.
Tình cảnh Ucraina và Nato giờ như "Chó lết trôn, gà gáy dở" lêu lêu
