Моралес, Обвинения, США, Чиновники, Боливия

Эво Моралес обвиняет США в кибершпионаже за высшими чиновниками Боливии

 Данные о программе PRISM, о которой мировой общественности поведал бывший сотрудник ЦРУ Эдвард Сноуден (Edward Snowden), заставили правительства многих стран обратить более пристальное внимание на проблемы ИБ. Исключением не стали и власти стран Латинской Америки.

По информации El Nuevo Empresario, президент Боливии Эво Моралес (Evo Morales) заявил, что удалил свой электронный ящик. Такое решение боливийский лидер принял после того, как получил информацию, что спецслужбы США взломали ящики электронной почты ряда высших руководителей страны.

По словам Эво Моралеса, он не исключает, что, взломав его электронную почту, США могли бы попытаться использовать полученные данные для подготовки "вторжения" в Боливию.

13 июля этого года президент Боливии снова заявил, что его страна готова предоставить политическое убежище Эдварду Сноудену.

Следует отметить, что власти Аргентины также выразили беспокойство относительно фактов мониторинга электронной переписки более 100 правительственных чиновников. Однако, в отличие от Эво Моралеса, представители аргентинского правительства не выдвигали прямых обвинений в адрес какой-либо конкретной страны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru