Хакеры получили доступ к данным в компьютерных системах АЭС в США

Хакеры получили доступ к данным в компьютерных системах АЭС в США

Хакеры получили доступ к данным в компьютерных системах АЭС в США

Неизвестные хакеры получили несанкционированный доступ к информации в компьютерных системах атомной электростанции в США, федеральные власти начали расследование. Об этом сообщил во вторник американский телеканал ABC.

По сведениям его источников, американские власти осведомлены по крайней мере об одном таком случае. О какой именно АЭС идет речь, не уточняется. Хакеры смогли ознакомиться лишь с теми данными, которые имеют второстепенное значение, в частности с информацией, касающейся деловых вопросов, передает tass.ru.

Как отмечает ABC, кибератака первоначально не привлекла внимание регулирующих органов. Следователи полагают, что хакеры могли пользоваться поддержкой какого-либо государства. Разбирательство на этот счет еще не завершено.

В декабре 2015 года американские СМИ сообщили, что хакерам удалось получить доступ к компьютерной системе управления плотиной рядом с Нью-Йорком, предназначенной для предотвращения наводнений после ливневых дождей. Это позволило злоумышленникам контролировать открытие и закрытие ворот шлюза. Кибератака, по сведениям властей, имела место в 2013 году, однако известно о ней стало лишь два года спустя. В марте 2016 года Минюст США предъявил иранским хакерам обвинения в указанной кибератаке.

По информации газеты The Wall Street Journal, в США почти 60 тыс. различных объектов инфраструктуры подключены к Интернету, это больше, чем в любом другом государстве. Многие из них находятся в руках частных фирм, которые располагают меньшими возможностями для создания эффективной защиты от кибератак.

Подпишитесь на новости

Ошибка в Signal могла оставлять микрофон активным после завершения звонка

Нажать кнопку «завершить звонок» и действительно закончить разговор — иногда разные вещи. В библиотеке RingRTC, которую Signal использует для звонков, обнаружили уязвимость: собеседник мог перегрузить очередь событий и помешать корректному отключению аудио, а потенциально и видео.

Проблема описана как CVE-2026-113380. Она затрагивает RingRTC до версии 2.72.0; в списке изменений разработчики указали исправление полного завершения звонков в пограничных ситуациях.

Причина связана с очередью событий механизма управления звонком. Если участник разговора переполняет её запросами, команда завершения может не обработаться должным образом. В результате пользователь способен считать разговор законченным, хотя передача звука ещё продолжается.

Тем не менее утверждать, что любой посторонний может незаметно включить микрофон произвольного пользователя Signal, оснований нет.

Опубликованная демонстрация концепции моделирует переполнение очереди. Сама по себе она не доказывает полноценную атаку на готовое приложение. Точные версии Signal с исправлением для каждой платформы в исходной публикации также не установлены.

Пользователям стоит обновить мобильное и настольное приложения. Шифрование защищает содержание разговора при передаче, но корректно положить трубку программа тоже должна уметь.

RSS: Новости на портале Anti-Malware.ru