Компания Huawei открыла центр по оценке кибербезопасности

Компания Huawei открыла центр по оценке кибербезопасности

Крупнейший телекоммуникационный провайдер Huawei сообщил об открытии в Великобритании центра по оценке кибербезопасности. Основной функцией этого центра является тестирование программного и аппаратного обеспечения.

Центр создан для обеспечения и улучшения надежности и безопасности телекоммуникационных сетей Huawei, и является частью общей системы безопасности, построенной с использованием передовых методов и международных стандартов.

Согласно заявлению директора центра Джона Фрислара, деятельность центра прозрачна, он доступен и открыт для регуляторов и клиентов.

Как отмечается в издании v3.co.uk, компания предприняла такой шаг после того, как китайские компании буквально поставили своей целью разрушить национальную безопасность других государств, атакуя правительственные организации. Причем эти нападения стали значительнее после того, как на сайте WikiLeaks появился материал о том, что член китайского политбюро «заказал атаку на  Google». Это привело к тому, что компания перевела свои серверы в Гон Конг.

Подобные организации открываются повсеместно для возможности отражения сложных и широко распространенных кибератак. Так, например, в октябре оборонный подрядчик США Northrop Grumman открыл в Великобритании центр по тестированию диапазона безопасности, в задачи которого входит моделирование и оценка угроз в крупных сетях.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru