Китайцы попытались взломать сеть Белого Дома

Белый Дом признал попытку взлома системы китайскими хакерами

В прошедшее воскресенье появились первые сообщения о том, что сетевая защита Белого Дома (США) была официально взломана. Хакеры, связанные с китайским правительством, получили нелегальный доступ к системе, которая используется Белым Домом, в том числе и для отдания команд, касающихся ядерного арсенала страны.



Вслед за появлением этих сообщений на сайте The Beacon, появилась запись на сайте Politico, в которой некий чиновник, имя которого не уточняется, выступил с официальным заявлением. Этот человек подтвердил, что была зарегистрирована попытка взлома открытой сети, однако она была быстро изолирована. Нет никакого подтверждения того, что из сети были похищены какие-либо данные.

Тем не менее, в вышеуказанных заметках отсутствуют некоторые важные факты.

Во-первых, указанная попытка взлома не особенно изощренная. Если верить словам представителей Белого Дома, то речь шла об атаке, которая активируется после того, как пользователь открывает по виду официальное письмо. В тексте сообщения просят подтвердить некоторые важные частные детали, вроде пароля или пользовательской информации.

Американские военные, работающие с компьютерными сетями.


Подобные взломы обычно возникают после того, как взламывается сервис частной компании, например такой как Paypal, после чего рассылаются письма, требующие подтверждения пользовательской учетной записи. Иногда сообщения могут также приходить из частной сети компании или от коллеги, начальника. В дополнении у такого письма, как правило, находится PDF, который при открытии, запускает программу троянский конь в систему. Эти письма практически невозможно отличить от настоящих, которые пользователи обычно получают в свой почтовый ящик.

Представители Белого Дома, которые общались с The Beacon и Politico, всеми силами пытались убедить читателей этих ресурсов в том, что засекреченную информацию точно не похитили.

Во-вторых, открытая («несекретная») сеть – это «обычный Интернет», если переводить с американского канцелярита. В армии или в правительстве существует две сети: открытая и зашифрованная. Любая потенциально опасная или секретная информация всегда шифруется и передается по защищенным каналам. При этом методы шифрования постоянно меняются.

Так что, эти странные сообщения, скорее всего, просто попали рядовому сотруднику на компьютер и не нанесли никакого вреда сети. В этот раз Белый Дом, скорее всего, действительно остался надежно защищенным.

сообщения о том, что сетевая защита Белого Дома (США) была официально взломана. Хакеры, связанные с китайским правительством, получили нелегальный доступ к системе, которая используется Белым Домом, в том числе и для отдания команд, касающихся ядерного арсенала страны.

" />

Фоновая служба Windows 11 может тайно съедать гигабайты ОЗУ

Microsoft снова заставила пользователей Windows 11 присматриваться к системным службам. На этот раз поводом стало изменение поведения одного из сервисов в Windows 11 24H2, 25H2 и Windows Server 2025 — теперь он запускается по умолчанию и может постоянно работать в фоне, а не только «по требованию». Это сразу вызвало опасения: не приведёт ли такой подход к лишней нагрузке на систему?

На фоне обсуждений среди участников форума Neowin всплыл старый знакомый — служба Delivery Optimization.

Один из постоянных участников форума с иронией заметил, что «хуже уже не будет, если только это не Delivery Optimization, которая иногда просто съедает всю память и сидит так ради удовольствия».

И почти сразу после этого пользователь на площадке Reddit подтвердил, что шутка не так уж далека от реальности. Он провёл собственное наблюдение за работой Delivery Optimization (DoSvc) и обнаружил, что со временем служба начинает потреблять всё больше оперативной памяти — заметно больше, чем другие системные процессы. По его словам, такая картина наблюдается уже около месяца и очень напоминает утечку памяти.

Delivery Optimization — это служба, которая отвечает за доставку обновлений Windows и приложений из Microsoft Store. Она работает по принципу P2P: компьютер может не только загружать обновления с серверов Microsoft, но и получать их от других устройств в локальной сети или даже в интернете. В теории это должно экономить трафик и ускорять обновления, но на практике сервис иногда ведёт себя слишком прожорливо.

Проблема в том, что при длительной работе Delivery Optimization может постепенно накапливать использование ОЗУ и не спешит его освобождать. Да, функцию можно ограничить или полностью отключить в настройках Центра обновления Windows, но по умолчанию она включена — и далеко не все пользователи знают, что именно она грузит систему.

На этом фоне решение Microsoft отложить внедрение ещё одной автоматической функции обновлений до 2026 года выглядит уже не таким странным. Компания прямо сослалась на отзывы пользователей и администраторов. А рекомендация иметь минимум 16 ГБ оперативной памяти для «игровых ПК» теперь звучит не как маркетинг, а как суровая необходимость.

RSS: Новости на портале Anti-Malware.ru