США могут ввести санкции против Китая из-за атак хакеров

Администрация США намерена рассмотреть вопрос о введении санкций против китайских компаний и отдельных лиц, которые, по мнению Белого дома, замешаны в хакерских атаках на американские учреждения с целью кражи торговых секретов.

Как пишет The Washington Post со ссылкой на неназванного представителя Белого дома, таким образом Вашингтон "подаст Пекину сигнал, что администрация намерена ответить на экономический шпионаж, а также подаст сигнал частному сектору (США), что администрация на его стороне; этот сигнал будет звучать так: "Хватит, Китай, хватит!", пишет hitech.vesti.ru.

США в последнее время все чаще обвиняют Китай в хакерских атаках на сайты американских компаний и госучреждений, напоминает "Интерфакс". В Пекине последовательно отвергают эти обвинения, подчеркивая, что Китай и сам является объектом атак хакеров, и призывая к международному сотрудничеству для предотвращения хакерской деятельности.

По мнению наблюдателей, вопрос о кибербезопасности, скорее всего, станет одной из тем обсуждения между американской и китайской делегациями в ходе сентябрьского визита в США председателя КНР Си Цзиньпина.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru