Пентагон решил утроить количество служащих в кибервойсках

«Министерство обороны США находится на пути создания современных кибервойск. Они усилят способность страны отразить атаку в киберпространстве, не позволят врагу совершить нападение и защитят людей от нападений в интернете, которые угрожают национальной безопасности», – передает RT со ссылкой на речь Чака Хейгела в штаб-квартире АНБ.

Чиновник рассказал о текущей кампании по набору сотрудников в новые войска. На должности в специальное подразделение будут приниматься как гражданские лица, так переводиться и военные. Таким образом, по его словам, число «киберпрофессионалов» к концу года достигнет 1,8 тыс. человек, а к 2016 году будет равняться 6 тыс. человек.

Чак Хейгел также пояснил, что американские аккаунты постоянно подвергаются атакам в мировой паутине. Хакеры пытаются нарушить работу частных сайтов, а также промышленных систем, которые «контролируют водоснабжение, электросети и поставки продуктов». «Таким образом, создание кибервойск – это один из шагов на пути реализации программы полномасштабной защиты населения», – отметил он.

Глава минобороны США добавил, что Пентагон разрабатывает и так называемое кибероружие, но при этом подчеркнул, что Вашингтон никогда не будет применять его первым, а будет использовать лишь для защиты, передает vz.ru.

Напомним, что из опубликованной ранее информации от разоблачителя Эдварда Сноудена стало известно, что АНБ планировало распространить вредоносное программное обеспечение на миллионы компьютеров по всему миру.

Спецслужбы США проводили подобные операции с 2004 года. За это время при помощи британских коллег количество «вредоносных имплантов» – программ слежения, автоматически внедряемых в чужие ПК – выросло с сотни до нескольких десятков тысяч. Среди программ были CAPTIVATEDAUDIENCE, «используемая для перехвата разговоров с микрофона зараженного компьютера», GUMFISH, «созданная для перехвата изображений с веб-камеры», FOGGYBOTTOM, «копирующая данные об интернет-журналах, а также паролях и логинах», GROK, «считывающая информацию о нажатии клавиш», и SALVAGERABBIT, «собирающая данные с флеш-накопителей».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Ещё одна уязвимость в Chrome с готовым эксплойтом, пора патчиться

Вчера вечером Google выпустила ещё одно обновление Chrome, которое должно закрыть опасную уязвимость, эксплойт для которой уже лежит в Сети. Таким образом, за последние две недели интернет-гигант умудрился пропатчить четыре 0-day.

Новая брешь получила идентификатор CVE-2024-5274. Согласно сообщениям, это проблема несоответствия типов данных, затрагивающая JavaScript- и WebAssembly-движок V8.

Уязвимости такого класса возникают при попытке софта получить доступ к ресурсам с некорректным типом. В случае эксплуатации эти баги представляют серьезную угрозу, поскольку позволяют атакующим добраться до памяти за пределами границ. В результате злоумышленники могут вызвать сбой в работе программы или вообще выполнить произвольный код.

На данный момент Google не сообщает подробности эксплуатации CVE-2024-5274, но это уже стало привычной практикой, поскольку корпорация не хочет спровоцировать новые волны атак.

Пользователям рекомендуют обновить Chrome до версий 125.0.6422.112/.113 (для Windows и macOS) и 125.0.6422.112 (для Linux).

Напомним, на днях Google устранила в Chrome неприятный баг, из-за которого браузер мог отображать пустые страницы при переключении между открытыми вкладками.

На прошлой неделе мы также писали про три 0-day в браузере, которые устранили в течение одной недели.

Отметим ещё, что недавно анонсированная функция «AI Overview» быстро разочаровала пользователей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru