Евросоюз обсуждает создание объединенного киберподразделения

Евросоюз обсуждает создание объединенного киберподразделения

Объединенная Европа обсуждает создание нового межправительственного агентства, которое объединит силовые ведомства различных стран с целью борьбы с растущей киберпреступностью. Совет Евросоюза, куда входят министры силовых ведомств из 27 стран, на этой неделе опубликовал официальный документ, в котором призвал Европейскую комиссию предметно обсудить новую инициативу.



По мнению независимых юристов, прежде чем соглашение о создании специального киберподразделения будет подписано, еще предстоит решить множество юридических вопросов, в частности ратифицировать Конвенцию по борьбе с ИТ-преступлениями, которая прежде была предложена Советом Европы.

По плану Евросоюза, новое ведомство должно будет работать в соответствии со специально принятыми законами о борьбе с киберпреступностью, страны, входящие в ведомство, должны постоянно и в круглосуточном режиме поддерживать контакты друг с другом, а также наладить процедуры быстрого реагирования в случае расследования преступлений в сфере ИТ.

Один из предложенных вариантов предусматривает создание нового органа на базе уже существующих общеевропейских силовых ведомств, в частности Интерпола, Европола и других. "Центральная функция нового ведомства заключается в оценке, мониторинге и предотвращении случаев совершения преступлений с использованием технологических средств в глобальной сети", - говорят в Брюсселе.

Наиболее вероятно, что как минимум на первом этапе общеевропейское киберподразделение будет финансироваться из бюджета Европола.

Среди других задач нового ведомства называется создание рекомендаций и правил, предназначенных для борьбы с киберпреступностью в глобальном масштабе.

Источник

Аддон Adobe мог украсть переписку WhatsApp за один клик

Уязвимость в расширении Adobe Acrobat для Chrome позволяла незаметно вытаскивать переписку, контакты и данные аккаунта из WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Под ударом могли оказаться около 329 млн браузеров — именно столько установок насчитывает популярное расширение.

Для атаки не требовалось взламывать WhatsApp, красть пароль или заражать компьютер вредоносной программой.

Достаточно было заманить пользователя на внешне безобидную страницу. Дальше всё происходило без лишних вопросов и предупреждений.

Исследователи компании Guardio назвали атаку HermeticReader. В её основе лежала ошибка во внутренней системе обмена сообщениями расширения Adobe. Вредоносный сайт загружал скрытый фрейм и заставлял расширение выполнять команды, не проверяя их источник.

 

Злоумышленник мог записать данные в локальное хранилище Adobe Acrobat и активировать Hermes — встроенный, но неактивный по умолчанию механизм интеграции. Тот становился мостом к WhatsApp Web и позволял в фоновом режиме собирать личные чаты, контакты и сведения об аккаунте в открытом виде.

Пользователь тем временем просто смотрел обычную веб-страницу и понятия не имел, что расширение для работы с PDF уже читает его мессенджер.

Guardio обнаружила проблему и сообщила о ней Adobe. Компания закрыла уязвимость в июне и присвоила ей идентификатор CVE-2026-48294. В Adobe классифицировали баг как UXSS-уязвимость, приводящую к раскрытию данных между разными сайтами.

RSS: Новости на портале Anti-Malware.ru