К платформе обмена угрозами АБР будет открыт доступ сторонним игрокам

К платформе обмена угрозами АБР будет открыт доступ сторонним игрокам

К платформе обмена угрозами АБР будет открыт доступ сторонним игрокам

Отныне организации и банки, не являющиеся членами Ассоциации банков России (АБР), смогут получить доступ к ее платформе по обмену данными о киберугрозах. Есть мнение, что это решение будет выгодно всем сторонам, так как присоединившиеся организации смогут обеспечить дополнительное финансирование и предоставить массу ценных сведений.

Первыми компаниями, которым предоставится возможность подключиться к платформе АБР без необходимости входить в состав ассоциации, станут ОАО РЖД и «Норникель». Специально для этого в АБР пересмотрели условия присоединения.

Ранее необходимость быть членом АБР останавливала многие организации от присоединения к платформе, которая, безусловно, может принести пользу многим игрокам рынка. Поэтому решение смягчить эту политику было встречено в основном одобрительно.

Алексей Войлуков, занимающий пост вице-президента АБР, поделился с «Ъ» своим видением ситуации. По его словам, крупные нефинансовые компании крайне заинтересованы в присоединении к платформе.

В частности, их представители запрашивают информацию и технические условия для подключения.

В целом, конечно, большинство участников приветствуют инициативу и ждут, что подключение новых нефинансовых организаций сможет принести общую пользу.

На данный момент платформа работает в пилотном режиме, который, как предполагает Алексей Войлуков, будет завершен в начале декабря.

Платформа, согласно заявлению ВБР, «позволит кредитным организациям эффективно защититься от самых последних угроз и предотвратить инциденты кибербезопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Целевые атаки через драйверы Adreno: Qualcomm предупреждает и латает

Qualcomm выпустила заплатки для трёх уязвимостей нулевого дня в драйверах графического процессора Adreno. Эти уязвимости активно используют в целевых атаках, и под угрозой — десятки чипсетов.

Две из трёх уязвимостей (CVE-2025-21479 и CVE-2025-21480) были обнаружены ещё в январе благодаря команде Google Android Security.

Обе связаны с неправильной аутентификацией команд в графической подсистеме — при определённой последовательности команд это может привести к повреждению памяти.

Третья дыра (CVE-2025-27038), выявленная в марте, касается Chrome и связана с типичной ошибкой use-after-free — тоже чревата повреждением памяти при рендеринге.

По данным Google Threat Analysis Group, все три уязвимости уже используются в реальных атаках — правда, пока точечно и не массово. Qualcomm выпустила патчи в мае и настоятельно рекомендовала производителям устройств как можно быстрее установить обновления.

В этом же месяце компания устранила ещё одну уязвимость (CVE-2024-53026) — переполнение буфера в сетевом стеке, которое позволяло злоумышленнику получить доступ к закрытой информации, отправляя неправильные RTCP-пакеты во время звонков по VoLTE или VoWiFi.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru