Huawei не пускают на рынок США

Huawei не пускают на рынок США

...

Компания Huawei, которая наряду с Lenovo и ZTE считается одним из лидеров китайской IT-индустрии, никак не может полноценно войти на рынок США. Причины этого не только и не столько экономические, сколько политические: американские законодатели начали задавать вопросы по поводу угрозы национальной безопасности, которую потенциально несет партнерство с китайской компанией.



Восемь американских сенаторов-республиканцев написали официальное письмо министру финансов Тимоти Гайтнеру и главе Службы национальной разведки Джеймсу Клапперу. Темой письма стали сомнения сенаторов по поводу присутствия Huawei на рынке США. Суть проблемы в том, что Huawei претендует на то, чтобы стать поставщиком оборудования и ПО для одного из крупнейших операторов мобильной связи США – компании Sprint Nextel.

В своем письме (как и в многочисленных интервью) сенаторы припомнили Huawei и ее связи с правительством Саддама Хусейна, и сотрудничество с властями Ирана в военной сфере, и информацию о поставках оборудования связи движению "Талибан", и многочисленные обвинения в адрес Huawei в нарушении авторских прав. Но главная претензия – особый статус Huawei в Китае, ее приближенность к оборонному сектору.

Пикантность ситуации в том, что компания Sprint Nextel, в свою очередь, плотно сотрудничает с Вооруженными силами США. Потому в письме сказано: "Sprint Nextel поставляет оборудование армии США и ряду других силовых структур. Речь идет о весьма широком спектре систем, приборов и программного обеспечения. Мы убеждены, что поставки оборудования со стороны Huawei могут создать значительные риски для американских компаний и даже, возможно, подорвать национальную безопасность США".

Проблемы с доступом на американский рынок возникали у Huawei и раньше. Так, в 2008 году Huawei в составе консорциума инвесторов была вынуждена отказаться от планов по приобретению американской компании 3Com за $2,2 млрд. Власти США посчитали, что сделка угрожает национальной безопасности, и заблокировали.

А уже в нынешнем году Huawei пыталась купить подразделение компании Motorola по выпуску мобильных устройств. Однако, несмотря на предложенную китайцами высокую цену, предпочтение было отдано конкурентам из Европы. Тогда топ-менеджеры Motorola вполне оправданно побоялись, что сделка может быть заблокирована властями США.

Конечно, представители Huawei категорически отвергают все обвинения. Цитата из официального пресс-релиза: "Компания разочарована и сожалеет о том, что ошибочные представления о Huawei еще не исчезли". Также в Huawei утверждают, что компания "никак не связана с китайскими властями или вооруженными силами и является честной компанией, полностью соблюдающей все правовые нормы". Как сообщают американские онлайн-СМИ, Huawei уже наняла группу юристов и консультантов, задача которых – улучшить ее имидж в Соединенных Штатах.

Источник

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru