Законопроект о санкциях за кибератаки одобрен Конгрессом США

Законопроект о санкциях за кибератаки одобрен Конгрессом США

Законопроект о санкциях за кибератаки одобрен Конгрессом США

Законопроект, обязующий Дональда Трампа вводить санкции за киберпреступления, был принят Конгрессом США. По сути, этот документ позволяет Штатам отвечать жестко на любые кибератаки со стороны оппонентов в цифровом пространстве.

В опубликованном проекте говорится, что президент США обязан идентифицировать как «представляющий серьезную киберугрозу субъект» любое лицо или группу лиц, которые угрожают национальной безопасности.

У главы государства на выбор есть несколько ответных действий, которые он может реализовать в отношении атаковавшей страну стороны.

Принятый законопроект предусматривает обязанность президента публиковать полный список тех, кто попал под санкции из-за кибератак, а также постоянно обновлять его. Помимо этого, глава страны должен обсуждать ответные меры с союзниками США для координирования санкций.

Напомним, что совсем недавно о нехватке специалистов для борьбы с врагами в киберпространстве сообщили представители разведки США. В частности, проседает квалификация по части обработки огромных объемов данных. Соответствующая информация была озвучена на конференции по безопасности, которая проходила в Вашингтоне.

А в конце прошлого месяца Дональд Трамп потребовал от ФБР разобраться с делом о взломе электронной почты Хиллари Клинтон. По сведениям, имеющимся в распоряжении Трампа, неправомерное вторжение было со стороны китайской компании, работающей в Вашингтоне.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Хакер предлагает zero-day для macOS за $130 000 — но доказательств нет

На одном из популярных подпольных форумов появился человек под ником #skart7, который утверждает, что у него есть эксплойт, позволяющий повысить права в macOS. По словам #skart7, с помощью уязвимости можно получить root-доступ, то есть полный контроль над системой. В том числе и на бета-версии macOS 26.

Цена вопроса — $130 000. Продавец даже готов воспользоваться эскроу-сервисом (то есть безопасной сделкой через посредника), чтобы показать серьёзность намерений.

Он утверждает, что эксплойт работает «на 100%» и охватывает версии от macOS 13.0 до 15.5 и выше.

Источник: gbhackers

 

Звучит тревожно, но есть нюанс: никакого доказательства в виде технической демонстрации или независимой проверки нет. Более того, сам #skart7 — персонаж в сообществе новый, с репутацией пока никак не связанный. Поэтому верить на слово ему никто не спешит.

Если уязвимость реальна, она может быть использована для атак на корпоративные сети, правительственные структуры и просто пользователей, хранящих конфиденциальные данные.

Особенно опасно то, что такие эксплойты могут комбинироваться с другими (например, для удалённого доступа) и давать полный контроль над системой.

Но пока что это просто заявление на хакерском форуме — без доказательств, без кода, без подтверждений. Так что эксперты призывают сохранять спокойствие, но не терять бдительности: обновлять macOS, следить за обновлениями безопасности и использовать надёжную защиту на устройствах.

В таких случаях лучше проявить скепсис, чем паниковать по неподтверждённой утечке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru