США сталкиваются с проблемами в противодействии киберугрозам

США сталкиваются с проблемами в противодействии киберугрозам

Сотрудничество США с другими странами-партнерами в разработке технологии и методов противодействия киберугрозам сталкивается с проблемами. Это признал во вторник начальник разведки пентагоновского Киберкомандования контр-адмирал Сэмюел Кокс. Он выступил на семинаре, посвященном кибербезопасности, в столичном Джорджтаунском университете.



По словам Кокса, одна из главных проблем заключается в слабой защищенности компьютерных систем ряда союзников, что может привести к тому, что та информация по кибербезопасности, которой США должны были бы делиться с ними, окажется в распоряжении противника. "Многие разведданные добываются именно таким образом, - отметил контр-адмирал. - Не надо пытаться проникнуть в хорошо защищенную систему. Надо сначала проникнуть в менее защищенную систему и дальше уже продвигаться к цели".

Кокс не стал называть страны, у которых, по мнению Пентагона, компьютерные сети уязвимы. В то же время он указал, что в их число не входят Великобритания и Австралия, сообщает itar-tass.

Как заметил контр-адмирал, еще одна проблема, тормозящая сотрудничество - чрезмерная засекреченность военных технологий и технологий так называемого двойного назначения, а также жесткие американские законы об экспортном контроле такой технологии. Во многих случаях Пентагону просто не дозволяется продавать ее другим странам или делиться бесплатно.

В текущем году минобороны США в целом потратит на кибербезопасность и кибертехнологии - наступательные и оборонительные - 3,4 млрд долларов. В том числе бюджет Киберкомандования, сформированного в 2010 г для защиты военных компьютерных систем, составит 154 млн долларов.

В начале марта глава Пентагона Леон Панетта признал, что из всех угроз американской национальной безопасности его больше всего тревожит потенциальная масштабная атака в киберпространстве. По его убеждению, именно это пространство станет полем боя будущего.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru