Стратегов хотят обучить проводить кибер-операции

Военные США ищут специалистов по сетевым атакам

Представители американского флота пытаются обучить своих военных планировщиков внедрять в традиционные кампании варианты проведения кибер-операций.



Уже сейчас ведется поиск подрядчиков с доступом к совершенно секретной информации, которые могли бы обучить планировщиков необходимым навыкам работы с приемами ведения кибер-боя. Специалистам будет прочитан небольшой курс-лекций о том, как планировать задания и как использовать во время планирования данные о кибер-возможностях войск. Кроме того, специалистов просят подробнее рассказать о вечно изменяющемся ландшафте компьютерной безопасности.

Среди вопросов, которые будут подниматься во время обучения, стоит назвать интеграцию военных стратегий и компьютерных операций, улучшение сотрудничества между рабочими группами, устранение утечек информации и блокирование взлома. В опубликованном объявлении не уточняется, какие именно компьютерные операции будут изучаться во время тренировки. Однако эксперты, которые знакомы с ныне финансируемым инициативами Пентагона, включая Defense Advanced Research Projects Agency (Plan X), уверяют, что специалисты будут обучаться как защитным, так и атакующим кибер-операциям.

В общей сложности обучение будет вестись на протяжении целого года. При этом у заказчиков будет возможность возобновить тренинг на последующие 12 месяцев. Желание военных начать более активно использовать в работе компьютерные системы безопасности и методики их взлома еще раз подтверждает то, что Министерство обороны хочет разработать систематический подход к защите данных в отсутствии четкой организованной юридической базы, регулирующей кибер-безопасность.

Отметим, что Plan X подразумевает создание революционных технологий, которые помогут понимать, планировать и управлять кибер-войной в реальном времени. США хочет получить инструмент, позволяющий реагировать на сетевую опасность в самых сложных ситуациях. В рамках программы также будут созданы инструменты, которые позволят запускать вредоносное программное обеспечение и другие компьютерные средства слежения. Данная инициатива была официально обнародована 20 августа 2012 года, после чего стало официально известно, что Пентагон ведет поиск средств, которые позволят не только защищаться, но и атаковать в кибер-пространстве.

Google срочно закрыла опасную 0-day в Chrome, эксплойт уже в Сети

Google выпустила срочное обновление для десктопной версии Chrome, закрыв опасную уязвимость, которую злоумышленники уже активно используют. Браузер обновился до версии 143.0.7499.109/.110 и получил три патча, один из которых закрывает критическую дыру.

Главная проблема скрывается под номером 466192044. Ни подробностей, ни даже CVE-идентификатора Google пока не раскрывает, ограничившись формулировкой «под наблюдением».

Но ключевая фраза в бюллетене звучит недвусмысленно:

«Google известно, что эксплойт для 466192044 уже существует».

Другими словами, уязвимость активно эксплуатируют, и компания согласовывает раскрытие информации, вероятно, с другими вендорами или разработчиками сторонних компонентов.

Помимо 0-day, Google закрыла ещё две уязвимости средней степени риска, найденные сторонними исследователями:

  • CVE-2025-14372 — ошибка типа use-after-free в менеджере паролей. Сообщил исследователь Вэйпэн Цзян (@Krace), получил $2000.
  • CVE-2025-14373 — некорректная реализация в панели инструментов. Нашёл исследователь Халил Жани, также $2000 вознаграждения.

Обновление уже вышло для Windows, macOS и Linux, но ждать автоматической установки не стоит — особенно с учётом активной эксплуатации критической уязвимости. Проверить версию браузера и запустить обновление можно в меню: Настройки → О браузере Chrome.

RSS: Новости на портале Anti-Malware.ru