Экс-глава МИ-6: Использование оборудования Huawei — неоправданный риск

Экс-глава МИ-6: Использование оборудования Huawei — неоправданный риск

Экс-глава МИ-6: Использование оборудования Huawei — неоправданный риск

Использование оборудования китайской компании Huawei в 5G-сетях Великобритании создает неоправданный риск для страны, считает экс-глава Секретной разведывательной службы МИД Великобритании MИ-6 (MI6) Ричард Дирлав.

Дирлав признал, что вызывает тревогу сама мысль о том, чтобы передать разработку одной из самых конфиденциальных инфраструктур страны в руки компании из Китая.

Стоит учитывать, что операторы все еще находятся на ранней стадии имплементации сетей 5G, которые в будущем позволят создать целый спектр новых сервисов — от умных городов до самоуправляемых автомобилей.

Именно из-за таких разработок вопрос конфиденциальности стал для стран критическим фактором. Опасения кроются не только в том, что страны-оппоненты смогут перехватить важные сведения, но и в возможности нарушить работу многих критических сервисов.

В этом плане Великобритания склонна не доверять оборудованию из Китая. Например, тот же Дирлав убежден, что Китай проводит агрессивные шпионские операции по всему миру.

При этом бывший глава МИ-6 считает, что внедрение 5G неоспоримо является важнейшим технологическим шагом, новый стандарт будет иметь серьезное воздействие на безопасность страны, а также интегрируется в каждый аспект жизни граждан.

Напомним, что компания Huawei изъявила желание подписать со странами соглашения, исключающие любую форму шпионажа со стороны китайского техногиганта. По словам председателя компании Лиань Хуа, Великобритания является одной из стран, с которой предполагается подписать этот договор.

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru