США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

США: Иран готовит масштабные кибератаки на инфраструктуру США и Европы

Иранские киберпреступники заложили основу для проведения массированных кибератак на инфраструктуру США и Европы, а также на частные компании. Штаты предупреждают союзников об угрозе, укрепляют свою оборону и рассматривают контрмеры, об этом заявили несколько чиновников Америки.

Несмотря на то, что кибероружие Ирана готово к атакам, пока нет предпосылок для скорого проведения наступательных киберопераций.

Ранее США не раз называли Россию и Китай в числе самых агрессивных врагов страны в цифровом пространстве. Теперь, по-видимому, Иран тоже рассматривается как актуальная киберугроза.

Официальные лица, пожелавшие остаться неназванными, заявили, что иранские киберпреступники готовятся к проведению атак DDoS, целью которых станут электрические сети, водные объекты, здравоохранение и технологические компании США, Германии, Великобритании и других стран Европы и Среднего Востока.

Представитель иранской дипломатической миссии так ответил на заявления Америки:

«Иран не намерен вступать в кибервойну с США. Честно говоря, нам это видится так — Америка хочет подготовить почву для контрмер, чтобы самим осуществить кибератаку на Иран».

«Вообще, США является наиболее воинствующей нацией в киберпространстве, они неоднократно нападают на военные и гражданские объекты во всем мире, в том числе в Иране. Штаты также подрывают международные усилия по установлению глобальных правил, связанных с проблемами в цифровом пространстве».

«Все, что мы можем сказать — наша киберактивность носит защитный характер, она необходима для защиты нашей страны».

США еще не решили, будут ли они проводить ответные кибератаки, но уже стало известно, что Белый дом начал готовить новые санкции против Тегерана, что станет продолжением антииранской политики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru