Сенат США хочет организовать слежку за связанными с РФ хакерами

Сенат США хочет организовать слежку за связанными с РФ хакерами

Сенат США хочет организовать слежку за связанными с РФ хакерами

Слежка за лицами и организациями, проводящими от лица России кибератаки, будет осуществляться за пределами США — такое предложение озвучил Сенат Конгресса США. Это положение (включено в законопроект о финансировании Пентагона на 2019 год) позволит главе министерства обороны США отдавать соответствующие распоряжения.

«Министр обороны, действуя через командующего Киберкомандования и силы этого командования, может осуществлять наблюдение в сетях за пределами Соединенных Штатов за лицами или организациями, которые действуют от лица или в поддержку Российской Федерации для похищения и придания огласке конфиденциальной информации лиц в США или поддерживающих их организаций, которые проводят кампании за государственные посты», — приводят СМИ часть документа.

Более того, слежку также планируют вести за лицами, распространяющими в социальных сетях информацию, направленную на «обострение социальных и политических конфликтов».

Также документ предусматривает право президента и министра обороны отдавать указания главе Киберкомандования об осуществлении ответных мер в отношении киберпреступников, но это только в том случае, если будет зафиксированы систематические атаки со стороны России.

Однако до подписания президентом этого документа еще далеко — ему предстоит пройти целую цепочку: от обсуждения Сенатом полного состава до процедуры сверки с вариантом, представленным Палатой представителей.

Напомним, что вчера компания FireEye, работающая в области информационной безопасности, заявила, что киберпреступники из России и Китая атаковали южнокорейские интернет-ресурсы. Конкретные сайты, подвергшиеся атаке, компания на данный момент не называет.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru