Белый дом подготовил новый законопроект по кибербезопасности

Белый дом подготовил новый законопроект по кибербезопасности

Администрация США подготовила новый законопроект по кибербезопасности, который будет внесен в конгресс в ближайшее время, сообщил во вторник Белый дом. Инициативу озвучит позже во вторник в выступлении президент США Барак Обама.

Новый законопроект "предусматривает более качественный обмен данными между частным сектором и правительством", говорится в сообщении Белого дома. Предполагается криминализация некоторых действий хакеров, таких, как торговля украденной финансовой информацией, вредоносными программами и вычислительной мощностью зараженных компьютеров.

Также планируется обязать компании информировать клиентов в случае взлома их систем. Чтобы обеспечить участие частных компаний в борьбе с хакерами, Белый дом планирует освободить их от ответственности за раскрытие информации, сообщает ria.ru.

Предыдущие законодательные инициативы администрации в этой области безрезультатно рассматривались в конгрессе с 2011 года. Новые инициативы предпринимаются на фоне громких акций хакеров, включая взлом некоторых систем Белого дома и аккаунтов в соцсетях различных учреждений, а также крупных торговых сетей, таких как Target. Также хакеры взломали серверы кинокомпании Sony Pictures, и их угрозы вынудили компанию временно отказаться от показа комедийного фильма "Интервью" об убийстве северокорейского лидера Ким Чен Ына.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru