DHS: российские хакеры нацелились на выборы в 21 штате Америки

DHS: российские хакеры нацелились на выборы в 21 штате Америки

DHS: российские хакеры нацелились на выборы в 21 штате Америки

Хакеры, предположительно связанные с правительством России, атаковали выборы в 21 штате Америки. Об этом в среду на слушаниях сообщило Министерство внутренней безопасности США (DHS).

Представители Министерства внутренней безопасности заявили, что злоумышленники, связанные с российским правительством атаковали сайты и другие системы, связанные с выборами в 21 штате. Конкретные штаты не были названы, но некоторые новостные источники ранее сообщали, что в список входят Аризона и Иллинойс.

Также сообщалось, что только «небольшое число» сетей было скомпрометировано, но доказательств того, что голоса были изменены нет. Во многих случаях была обнаружена лишь проверка инфраструктуры выборов.

За несколько месяцев до президентских выборов в прошлом году DHS заявило, что не было никаких признаков того, что киберпреступники планировали атаковать инфраструктуру выборов и изменить результаты голосования. Однако министерство предупредило, что «кибер-операции, нацеленные на инфраструктуру выборов, могут быть использованы для подрыва доверия общественности к избирательным процессам и их результатам.

В своем заявлении Билл Пристап, помощник директора отдела контрразведывательной службы ФБР, сказал, что «влияние России на президентские выборы в 2016 году было самым дерзким поступком на сегодняшний день».

«Москва применяла подход, призванный подорвать уверенность в нашем демократическом процессе. Деятельность России включала в себя попытки дискредитировать госсекретаря Клинтона и публично противопоставить ее президенту Трампу» - заявил Пристап.

ФБР все еще расследует масштабы вмешательства России, в том числе и то, пользовались ли нынешние или бывшие партнеры президента Дональда Трампа помощью Москвы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru