ФБР арестовало генерального директора компании Phantom Secure

ФБР арестовало генерального директора компании Phantom Secure

ФБР арестовало генерального директора компании Phantom Secure

ФБР арестовало генерального директора Phantom Secure, поставщика устройств BlackBerry и Android, модифицированных для обеспечения безопасных коммуникаций. Глава Phantom Secure обвиняется в преднамеренной продаже устройств наркокартелям, что помогало им в их незаконной деятельности.

Согласно поданным в Окружной суд Южного округа Калифорнии документам, ФБР имеет убедительные доказательства того, что глава Phantom Secure Винсент Рамос (Vincent Ramos) не только прекрасно знал, что устройства фирмы используются представителями наркокартелей, но даже специально ориентировался на криминальный рынок.

Утверждается, что Рамос признался правительственному агенту под прикрытием, что их продукция планировалась для представителей наркобизнеса. Также был отмечен интересный момент, что Phantom Secure не будет продавать свои устройства тому, кто не имеет личное поручительство действующего клиента компании — метод, призванный держать агентов безопасности подальше от дел компании, считают обвинители.

Из всего этого обвинители сделали вывод, что Phantom Secure была создана Рамосом для обечпечения криминальных структур безопасными для общения устройствами, что попадает под умышленное пособничество незаконной деятельности.

Из документов также стало известно, что 20 000 устройств Phantom Secure используются во всем мире, что позволяет компании зарабатывать десятки миллионов долларов в год за счет якобы незаконной деятельности.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru