Google Project Zero: 95,8% уязвимостей устраняются до дедлайна

Google Project Zero: 95,8% уязвимостей устраняются до дедлайна

Google Project Zero: 95,8% уязвимостей устраняются до дедлайна

Команда Google Project Zero привела интересную статистику: 95,8% уязвимостей, которые исследователи обнаруживают в продуктах других вендоров, устраняются до истечения 90-дневного дедлайна, после которого эксперты раскрывают подробности бреши.

Специалисты также сообщили, что с 17 июля 2014 года (когда был создан проект Google Project Zero) по 30 июля 2019 года им удалось обнаружить и уведомить производителей о 1585 уязвимостях.

Из этой цифры разработчики не смогли вовремя выпустить патчи только для 66 проблем безопасности. В результате исследователи были вынуждены опубликовать технические детали уязвимостей до выхода обновлений.

Напомним, что с 13 февраля 2015 года Google Project Zero смягчил условия — к 90-дневному сроку добавили дополнительные 14 дней, на которые производитель может рассчитывать в особых случаях.

За последние несколько лет проект Google подвергался критике за публикацию излишне подробных технических отчетов и кода эксплойтов даже для устраненных брешей. По мнению некоторых аналитиков, это значительно упрощает задачу киберпреступникам.

Однако команда Google Project Zero придерживается другого мнения — их отчёты помогают больше безопасникам, нежели преступникам.

СКР предъявил обвинение москвичу, вымогавшему деньги у участников Conti

Главное следственное управление Следственного комитета предъявило обвинение москвичу Руслану Сантучину. По версии следствия, он, представляясь сотрудником ФСБ, вымогал деньги у участников кибергруппировки Conti за непривлечение их к уголовной ответственности.

Как сообщил РБК со ссылкой на источники, расследование ведётся с сентября 2025 года.

Дело возбудил третий следственный отдел по расследованию преступлений, совершённых должностными лицами правоохранительных органов ГСУ СК России.

По данным источников издания, Сантучин начал шантажировать предполагаемых участников Conti ещё в сентябре 2022 года. Он связался с одним из них, представился сотрудником ФСБ и потребовал деньги в обмен на отказ от проведения следственных действий в отношении него и других членов группировки.

Сантучина задержали в октябре 2025 года, после чего он был арестован. В декабре суд продлил меру пресечения. Вину обвиняемый не признал.

По данным ФБР за 2025 год, группировка Conti причастна примерно к 1000 атакам на организации более чем в 30 странах. Сумма полученных выкупов оценивается в 150 млн долларов. Группа активно поглощала конкурентов и распространяла свои программы-вымогатели и инфраструктуру по модели RaaS (ransomware as a service).

RSS: Новости на портале Anti-Malware.ru