Саудовская Аравия создает Национальный центр кибербезопасности

Саудовская Аравия создает Национальный центр кибербезопасности

 Правительство Саудовской Аравии создает Национальный центр кибербезопасности (National e-Security Center). Основной задачей нового ведомства  станет защита стратегически важных информационных сетей страны от кибератак. 

 

Решение о создании Национального центра кибербезопасности было принято в свете резкого увеличения количества кибератак на информационные сети страны как со стороны обычных киберпреступников, так и со стороны хакеров, преследующих политические цели.

Одной из последних жертв хакеров стало министерство Внутренних дел Саудовской Аравии.

Хакеры вывели из строя сайт министерства, остававшийся недоступным для посетителей в течение нескольких часов. Инцидент произошел в мае текущего года.

Директор нового центра кибербезопасности утверждает, что хакерам удалось выкрасть данные из информационных систем правительства Саудовской Аравии.

По имеющимся данным, злоумышленники инфицировали правительственные компьютеры вредоносной программой, которая оставалась незамеченной в течение нескольких месяцев.

Также известно, что кроме защиты стратегически важных информационных сетей Саудовской Аравии, специалисты Национального центра по кибербезопасности (National e-Security Center) будут отвечать за аудит информационных систем страны, а также следить за тем, чтобы на компьютерах, входящих в такие системы, не использовалось нелегитимное программное обеспечение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru