Израиль обвиняет Иран в постоянных атаках на свои информационные системы

Израиль обвиняет Иран в постоянных атаках на свои информационные системы

 Премьер-министр Израиля Биньямин Нетаньяху (Benjamin Netanyahu) обвинил Иран и его союзников, в часности ливанцев и палестинцев, в непрекращающихся кибератаках на стратегически важные информационные системы Израиля.

По информации NBC News, в ходе выступления на конференции, посвященной проблемам кибервойны, Биньямин Нетаньяху заявил, что инфраструктура Израиля постоянно подвергается кибератакам как непосредственно со стороны Ирана, так и со стороны поддерживаемых им организаций («Хамас», «Хезболла»), которые зачастую используют иранские прокси сервера.

Нетаньяху отметил также, что большая часть кибератак нейтрализуется на начальной стадии, не достигая цели.

Следует отметить, что это заявление прозвучало уже после того, как стало известно, что США намерены оказать помощь своим ближневосточным союзникам в защите стратегически важных информационных сетей от кибератак со стороны Ирана и Северной Кореи.

Раннее некоторые израильские чиновники заявляли, что располагают данными, свидетельствующими о том, что Иран и Северная Корее ведут совместные разработки кибероружия. Однако подобные заявления так и не получили фактического подтверждения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru