Спецслужбы ФРГ обвинили ГРУ в организации хакерской атаки на бундестаг

Спецслужбы ФРГ обвинили ГРУ в организации хакерской атаки на бундестаг

В материале, опубликованном в журнале Spiegel, приводятся слова высокопоставленного сотрудника немецкой разведки, который утверждает, что хакерская атака на бундестаг в начале 2015 года «очевидно была связана с российской военной разведкой» (ГРУ).

Источник Spiegel заявил, что действия хакеров были похожи на аналогичные нападения как в Германии, так и в других странах НАТО.

Материалы расследования, которые упоминает Spiegel, показывают, что за хакерской атакой стояли группы компьютерных взломщиков Sofacy и APT28, которые, по данным немецких спецслужб, «финансируются российским правительством».

По данным издания, федеральный прокурор Карлсруэ (город в земле Баден-Вюртемберг) 15 января начал официальное расследование по делу о незаконной деятельности агентов иностранных спецслужб, пишет www.rbc.ru.

В результате хакерской атаки в компьютерную систему бундестага была запущена троянская программа. Благодаря этому нападавшие получили доступ к внутренним документам немецкого парламента. При этом власти до сих пор не сообщили, какая именно информация стала доступна хакерам.

В октябре прошлого года агентство Bloomberg опубликовало материал, из которого следовало, что российские хакеры подозреваются в целой серии преступлений на территории стран НАТО. Речь шла о взломе сайта Варшавской фондовой биржи, сталелитейного завода ThyssenKrupp в Германии, а также Палаты представителей конгресса США.

Два осведомленных источника рассказали агентству, что за последние 18 месяцев российские хакеры усилили слежку за энергосистемами и системами энергоснабжения в США, Канаде и Европе, что рассматривается властями как провокационный шаг. Представители американских властей, которые говорили на условиях анонимности, расценили такие действия как предупреждение. В наблюдении за инфраструктурой, по данным агентства, используется программа Havex, которая, по словам двух источников, знакомых с расследованием, была обнаружена в системе поврежденной доменной печи в Германии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru