Сайты Министерства обороны КНР атакую 144 тыс раз в месяц

60% атак на военные сайты Китая приходит из США

Вебсайт Министерства обороны Китая подвергся кибер-атакам примерно 144 тысяч раз в месяц на протяжении 2012 года. При этом более 60% IP-адресов, с которых осуществлялись нападения, были зарегистрированы в США. Об этом сообщили представители министерства в соответствующем заявлении.



Представитель организации Генг Янсхенг утверждает, что сайт Министерства обороны, а также сайт China Military Online (представительство армии Китая) столкнулись с серьезными хакерскими угрозами. За последние годы количество атак на эти ресурсы значительно увеличился.

«Согласно анализу IP-адресов, сайт Министерства обороны и China Military Online в 2012 году оказывались под атакой в среднем 144 тысяч раз в месяц. При этом атаки из США составляли 62,9% от общего количества», – говорит Генг.

Он отметил, что США планирует расширить свою кибернетическую военную инфраструктуру, что никоим образом не будет способствовать сотрудничеству разных стран в борьбе с кибер-взломом. «Мы надеемся, что США сможет объяснить свою позицию и действия», – говорит представитель министерства.

Отвечая на обвинения Mandiant в том, что китайские военные намеренно атакуют американские компании, Генг повторил официальную позицию китайских дипломатов, считающих подобные обвинения непрофессиональными и беспочвенными.

«Китайское законодательство попросту запрещает взлом, который нарушает стандарты поведения в сети. Китайское правительство всегда боролось с подобными преступлениями. Армия КНР не поддерживает хакерскую активность в любом ее проявлении», – говорит чиновник.

Китай ранее утверждал, что страна неоднократно подвергалась кибер-атакам. Руководство государство выразило заинтересованность принять более активное участие в борьбе с кибер-преступностью.

В Chrome нашли ещё одну активно эксплуатируемую уязвимость нулевого дня

Google выпустила внеплановое обновление Chrome, чтобы закрыть ещё одну уязвимость нулевого дня, которую уже используют в реальных кибератаках. Речь идёт о CVE-2026-5281 — это уже четвёртая активно эксплуатируемая 0-day в Chrome, пропатченная с начала 2026 года.

Проблема связана с компонентом Dawn, который лежит в основе кросс-платформенной реализации стандарта WebGPU в Chromium.

Уязвимость относится к классу use-after-free, такие ошибки могут приводить к падению браузера, повреждению данных и другому нестабильному поведению. Google отдельно подтвердила, что эксплойт для этой бреши уже существует «в дикой природе», но деталей самих атак пока не раскрывает.

Апдейт уже отправлено пользователям стабильной десктопной ветки Chrome. Для Windows и macOS компания распространяет версии 146.0.7680.177/178, для Linux — 146.0.7680.177.

Как обычно, выход может занять от нескольких дней до нескольких недель, хотя у части пользователей патч доступен сразу.

Google, как это часто бывает в таких случаях, временно придерживает подробности. Логика простая: пока большинство пользователей не обновились, лишние технические детали лучше не публиковать, чтобы не упростить жизнь атакующим.

Компания также отмечает, что ограничения могут сохраняться дольше, если похожая проблема есть в сторонних библиотеках, от которых зависят и другие проекты.

RSS: Новости на портале Anti-Malware.ru