США: Россия представляет киберугрозу для инфраструктуры нашей страны

США: Россия представляет киберугрозу для инфраструктуры нашей страны

США: Россия представляет киберугрозу для инфраструктуры нашей страны

Директор Национальной разведки Дэн Коутс на прошлой неделе предупредил о наличии значительной киберугрозы, разрушительной для инфраструктуры США. Коутс подчеркнул, что сети правительственных учреждений, предприятий и научных учреждений США находятся под непрекращающейся атакой иностранных государств.

Среди атакующих государств глава разведки США выделил Россию, Северную Корею, Китай и Иран. Число атак со стороны этих стран продолжает расти, вдобавок эти кибератаки становятся все сложнее, считает Коутс.

Дэн Коутс заявил, что Россия является самым серьезным киберагрессором, по словам главы разведки, последние события ярко демонстрируют это. Коутс считает, что между кибератаками со стороны России и Китая есть большая разница — китайцы пытаются похитить военные и промышленные секретные данные, располагая при этом возможностями, которых нет у России, а Кремль пытается подорвать ценности США.

«Пока мы не наблюдаем той же киберактивности, которая была отчетливо видна перед выборами президента в 2016 году. Тем не менее, мы прекрасно понимаем, что находимся на расстоянии одного щелчка клавиатуры от повторения подобной ситуации», — цитирует Reuters Коутса.

Чуть ранее с очередными обвинениями в адрес России выступила министр внутренней безопасности Штатов Кирстен Нильсен. Госпожа Нильсен заявила, что Москва пытается дестабилизировать американское общество, используя для этих целей социальные сети.

По мнению американского политика, основная цель Кремля — разобщить американское общество, посеять среди граждан разногласия, недопонимание и раздор. В качестве инструмента для такой дестабилизации Россия якобы использует социальные платформы Сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru