Америка готова помочь Украине противостоять России в киберпространстве

Америка готова помочь Украине противостоять России в киберпространстве

Америка готова помочь Украине противостоять России в киберпространстве

В Конгрессе США готовы помочь Украине укрепить ее кибербезопасность, а также «бороться с российской дезинформацией и пропагандой». 14 декабря комитет Палаты Конгресса США по иностранным делам поддержал соответствующий законопроект.

Исходя из отчета с заседания, законопроект был одобрен всеми его членами. В частности, в его части говорится, что США «поддерживают продолжение сотрудничества между НАТО и Украиной», помимо этого, утверждается, что Соединенные Штаты должны «способствовать усилиям Украины по укреплению кибербезопасности».

Также в законопроекте есть отсылка к заявлениям украинского правительства о том, что «активность в российских социальных сетях», включая распространение «пророссийской пропаганды» и некие «операции в киберпространстве» представляют угрозу для национальной безопасности.

Это, по мнению США, является основной причиной для помощи Украине в рамках своей политики противостоять «поддерживаемым Россией попыткам использовать дезинформацию и пропаганду в киберпространстве, в том числе через социальные сети и другие платформы».

Теперь, согласно тексту законопроекта, госсекретарь США должен предпринять необходимые действия и помочь Украине защитить ее правительственные компьютерные сети, в особенности те, что отвечают за защиту критически важной инфраструктуры, пишет ТАСС.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru