В Лондоне создан Международный альянс обеспечения кибербезопасности

В Лондоне создан Международный альянс обеспечения кибербезопасности

...

В Лондоне был создан Международный альянс обеспечения кибербезопасности (The International Cyber Security Protection Alliance - ICSPА). По данным телекомпании Би-би-си, новая структура, "объединившая правительства, международный бизнес и правоохранительные органы, включая Европол", займется борьбой с киберпреступностью в глобальных масштабах.



Стоит отметить, что новая организация является некоммерческой. Ее финансирование, как ожидается, будет осуществляться ЕС и рядом правительств других стран (в их числе - Австралия, Великобритания, Канада, Новая Зеландия, США), компаниями частного сектора. Возглавит ICSPА бывший министр внутренних дел Великобритании в 2001-2004 годах Дэвид Бланкетт. По слова представителей организации, Альянс "планирует работать в партнерстве" с полицейской службой ЕС - Европолом.

Премьер-министр Великобритании Дэвид Кэмерон заявил, что поддерживает формирование этой структуры по борьбе с киберугрозой, требующей "поистине глобальных мер". По словам чиновкника, наряду с формированием отношений между бизнесом, правительствами и представителями правоохранительных органов, организация также осуществит вклад в подготовку соответствующих специалистов, обеспечит международный обмен опытом.

Альянс поддержали такие компании, работающие в сферах кибербезопасности и разработки антивирусного программного обеспечения, как McAfee и Trend Micro. Директор по исследованиям в области безопасности Trend Micro Рик Фергюсон отметил, что к странам, вызывающим обеспокоенность нового альянса, относятся Бразилия, где отмечено создание вредоносных программ для банковских систем, Китай, компьютеры которого нередко используются преступниками из-за границы для атак на третьи страны, а также Россия и Украина.

Создатели организации также сообщают, что "одной из первичных целей Альянса, является оказание помощи странам, которые в наибольшей степени нуждаются в поддержке, таким как Китай", передает ИТАР-ТАСС.

Windows 11 обманули лишней памятью и отключили защиту одним скриптом

Исследователи из Бирмингемского и Даремского университетов показали атаку Download More RAM, которая позволяет программно обходить защитные механизмы Windows 11 через некоторые модули DDR4 и DDR5. Раньше для подобных манипуляций требовался физический доступ к компьютеру, а теперь достаточно уязвимой оперативной памяти и подходящего кода.

Проблема скрывается в конфигурационном чипе DIMM, сообщающем системе объём установленной памяти.

На отдельных модулях запись в него не защищена, поэтому программа может изменить параметры и убедить Windows, что оперативной памяти вдвое больше, чем на самом деле.

Несуществующие адреса становятся псевдонимами реальных областей памяти. В результате атакующий получает возможность читать и изменять данные, которые должны быть изолированы операционной системой и процессором.

Исследователи смогли обойти Virtualization-based Security и Hypervisor-Enforced Code Integrity, отключить антивирусы и EDR-системы, вернуть заблокированные уязвимые драйверы и взломать защиту корпоративных устройств. Под удар также попали античиты, работающие на уровне ядра.

Команда собрала однокликовый сценарий, который создаёт алиасы памяти, перезагружает компьютер и отключает антивирус без дальнейшего участия пользователя.

Как минимум по одной незащищённой линейке памяти обнаружилось у Corsair, G.Skill и ADATA. Microsoft присвоила уязвимости идентификатор CVE-2026-23670 и выпустила меры защиты ещё в апреле 2026 года. Текущая версия атаки не работает на обновлённых системах с включённым Secure Boot.

Пользователям рекомендуют установить августовские обновления Windows и проверить состояние Secure Boot. Corsair добавила защиту от записи в iCUE, аналогичная функция появилась в HWiNFO, а некоторые платы позволяют запретить изменение конфигурации памяти через BIOS.

RSS: Новости на портале Anti-Malware.ru