Евросоюз обсуждает создание объединенного киберподразделения

Евросоюз обсуждает создание объединенного киберподразделения

Объединенная Европа обсуждает создание нового межправительственного агентства, которое объединит силовые ведомства различных стран с целью борьбы с растущей киберпреступностью. Совет Евросоюза, куда входят министры силовых ведомств из 27 стран, на этой неделе опубликовал официальный документ, в котором призвал Европейскую комиссию предметно обсудить новую инициативу.



По мнению независимых юристов, прежде чем соглашение о создании специального киберподразделения будет подписано, еще предстоит решить множество юридических вопросов, в частности ратифицировать Конвенцию по борьбе с ИТ-преступлениями, которая прежде была предложена Советом Европы.

По плану Евросоюза, новое ведомство должно будет работать в соответствии со специально принятыми законами о борьбе с киберпреступностью, страны, входящие в ведомство, должны постоянно и в круглосуточном режиме поддерживать контакты друг с другом, а также наладить процедуры быстрого реагирования в случае расследования преступлений в сфере ИТ.

Один из предложенных вариантов предусматривает создание нового органа на базе уже существующих общеевропейских силовых ведомств, в частности Интерпола, Европола и других. "Центральная функция нового ведомства заключается в оценке, мониторинге и предотвращении случаев совершения преступлений с использованием технологических средств в глобальной сети", - говорят в Брюсселе.

Наиболее вероятно, что как минимум на первом этапе общеевропейское киберподразделение будет финансироваться из бюджета Европола.

Среди других задач нового ведомства называется создание рекомендаций и правил, предназначенных для борьбы с киберпреступностью в глобальном масштабе.

Источник

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru