Разведслужбы США не рекомендуют населению пользоваться Huawei и ZTE

Разведслужбы США не рекомендуют населению пользоваться Huawei и ZTE

Руководители шести крупных разведслужб США предупредили, что американские граждане не должны использовать продукты китайских производителей Huawei и ZTE. С такой рекомендацией выступили ФБР, ЦРУ, АНБ и Директор Национальной разведки.

Со своей стороны, директор Федерального бюро расследований США Кристофер Рэй заявил, что правительство «глубоко обеспокоено рисками, позволяющими любой компании или организации, связанной с иностранным правительством, не разделяющим наши ценности, завоевать позиции в наших телекоммуникационных сетях».

Также Крист Рэй добавил, что использование продуктов таких компаний может обеспечить «способность злонамеренно изменять или красть информацию, а также осуществлять незаметный шпионаж».

Стоит отметить, что американское общество уже давно опасается Huawei, власти Штатов даже описывают эту компанию как «эффективный рычаг китайского правительства». Такое положение дел привело к тому, что в 2014 году был введен запрет на покупку продукции Huawei в рамках правительственных контрактов США. Отмечается, что этот запрет создал компании проблемы.

Американские законодатели в настоящее время рассматривают законопроект, который полностью запретил бы правительственным служащим использовать смартфоны компаний Huawei и ZTE.

«На сегодняшний день меня сильно беспокоит Китай, а именно китайские телекоммуникационные компании, такие как Huawei и ZTE. Ни для кого не секрет, что эти компании связаны с правительством Китая», — отметил сенатор США от штата Северная Каролина, член республиканской партии Ричард Бёрр.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

SonicWall призывает клиентов срочно установить патчи для трёх 0-day

SonicWall призывает всех пользователей в срочном порядке установить патчи, устраняющие три уязвимости нулевого дня (0-day) в продуктах компании (как on-premise, так и для защиты электронной почты). Есть информация о возможной эксплуатации со стороны киберпреступников.

«Нам известен как минимум один случай эксплуатации этих уязвимостей в реальных кибератаках», — пишет SonicWall, настоятельно убеждая клиентов обновиться.

Бреши в продуктах SonicWall выявили специалисты компании Mandiant Джош Флейшер и Крис Дигиамо. В настоящее время уязвимости отслеживаются под следующими идентификаторами:

  • CVE-2021-20021 — позволяет атакующему создать аккаунт с правами администратора. Для эксплуатации требуется специально созданный HTTP-запрос;
  • CVE-2021-20022 — позволяет злоумышленнику загрузить произвольный файл на удалённый хост;
  • CVE-2021-20023 — позволяет киберпреступнику прочитать файл, расположенный на удалённом хосте.

«Злоумышленники могут использовать эти уязвимости для установки бэкдора и дальнейшей компрометации электронных писем и файлов. По сути, бреши позволяют атакующему перемещаться по сети жертвы "горизонтально"», — пишут исследователи из FireEye.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru