Пентагон создает черный список программного обеспечения из России, Китая

Пентагон создает черный список программного обеспечения из России, Китая

Пентагон создает черный список программного обеспечения из России, Китая

Минобороны США планирует отказаться от сотрудничества с компаниями, которые используют программное обеспечение, разработанное в России или Китае. Об этом заявила начальник по закупкам в Пентагоне Эллен Лорд.

Госпожа Лорд сообщила журналистам, что Пентагон уже шесть месяцев работает над «черным списком» разработчиков программного обеспечения.

Этот список поможет сотрудникам отдела закупок Министерства обороны избежать покупки нежелательного кода, который может навредить нацбезопасности.

«Мы пытаемся добиться того, чтобы российское и китайское программное обеспечение не приобреталось нашей стороной. Мы для себя определили несколько компаний, которые не соответствуют тому, что мы называем оборонными стандартами», — объясняет Лорд.

По словам Лорд, исследуя этот вопрос, Пентагон тесно сотрудничал с разведывательным сообществом.

Подробности этого «черного списка» госпожа Лорд не раскрыла.

Напомним, что на прошлой неделе «российские хакеры» вновь стали темой для обсуждения за рубежом. В этот раз кремлевских киберпреступников обвинила Клэр Маккаскил, старший демократ сенатского комитета по национальной безопасности и делам правительственных учреждений. Маккаскил утверждает, что на системы ее избирательного штаба была совершена целевая кибератака.

Сенатор опубликовала официальное заявление по этому поводу. В нем Маккаскил прибегает к таким оборотам, как «не позволим себя запугать» и прочему лозунговому бреду.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru