АНБ ищет свидетелей установки китайских чипов и кибершпионажа за США

АНБ ищет свидетелей установки китайских чипов и кибершпионажа за США

АНБ ищет свидетелей установки китайских чипов и кибершпионажа за США

Агентство национальной безопасности (АНБ) США заинтересовалось историей со встроенными в материнские платы микрочипами, благодаря которым китайская разведка якобы следила за 30 крупнейшими американскими корпорациями. В частности, АНБ ищет непосредственных свидетелей установки подобных чипов.

Эту информацию озвучил советник по кибербезопасности, работающий на АНБ, Роб Джойс. Джойс утверждает, что агентство пока не нашло подтверждений опубликованному Bloomberg отчету, в котором рассказывается о методе кибершпионажа китайских спецслужб.

«Мы немного озадачены. Если у кого-то есть информация из первых рук об этом деле, мы просим сообщить нам об этом», — объясняет ИБ-советник.

Джойс отметил, что по этому вопросу можно обратиться в ФБР, АНБ и Министерство внутренней безопасности США.

Сам Bloomberg ссылался на 17 источников, которые, однако, остались неназванными.

Напомним, что американские и британские разведывательные службы присоединились к заявлениям Amazon, Apple и Supermicro, отрицая опубликованную ранее Bloomberg информацию о том, что Китай встраивал микрочипы для слежки в материнские платы, поставляемые 30 крупнейшим корпорациям США.

Официальные представители Центра национальной компьютерной безопасности Великобритании (NCSC), который является частью Центра правительственной связи (GCHQ), в своем заявлении Reuters поддержали позицию Amazon и Apple.

Подпишитесь на новости

Apple закрыла 329 дыр, включая доступ к камере iPhone без разрешения

Apple выпустила большую порцию патчей для iPhone, iPad и macOS. Обновления от 26 октября закрывают как минимум 329 уникальных уязвимостей. Некоторые позволяют добраться до пользовательских данных или камеры.

Подробности опубликованы в официальных бюллетенях Apple, включая описание патчей iOS 27.2 и iPadOS 27.2.

Одна из опасных проблем — CVE-2026-86990 в CoreMedia: вредоносное приложение могло получить доступ к камере без разрешения пользователя. В Apple Intelligence исправили CVE-2026-86987, которая могла позволить удалённому атакующему получить конфиденциальные данные на поддерживаемых iPhone и iPad.

Несколько ошибок WebKit допускали выполнение произвольного кода при обработке специально подготовленного веб-контента. Другие исправления касаются обхода настроек приватности, повреждения памяти и сбоев приложений.

В сумме по бюллетеням набралось 1265 записей CVE, но это не 1265 разных дыр: одни и те же проблемы встречаются в нескольких ОС. Обновления получили и некоторые старые ветки систем.

RSS: Новости на портале Anti-Malware.ru