Контрразведка Германии считает Россию виновной в атаках на электросети

Контрразведка Германии считает Россию виновной в атаках на электросети

Контрразведка Германии считает Россию виновной в атаках на электросети

Россию, как и прежде, обвиняют в кибератаках. На этот раз отличился глава контрразведки Германии Ханс-Георг Маасен. Господин Маасен считает, что именно Россия повинна в атаках на электросети и энергетические компании Германии.

Главе контрразведки каким-то образом удалось определить отличительные черты киберопераций, присущих российским киберпреступникам.

«Modus Operandi действительно является одним из многих доказательств, которые указывают на российское управление атакой», — цитируют СМИ Маасена.

Естественно, конкретных примеров никто приводить не стал, сейчас вообще модно обвинять в любой злонамеренной активности в киберпространстве, при этом не предоставляя никаких доказательств.

Германия давно обеспокоена кибератаками, считая их самой большой угрозой для глобальной стабильности. Об этом заявила министр обороны Германии Урсула фон дер Ляйен.

А на прошлой неделе контрразведка США посоветовала американцам не брать с собой в Россию на ЧМ-2018 свои гаджеты. Спецслужбы считают, что высока вероятность того, что они могут быть взломаны киберпреступниками, либо российским правительством.

С подобным заявлением выступил Уильям Эванина, агент ФБР и глава национальной контрразведки США. Эванина предупредил, что киберпреступники держат болельщиков на прицеле.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru