Россия, США и Израиль не заинтересованы в разрушительных киберконфликтах

Россия, США и Израиль не заинтересованы в разрушительных киберконфликтах

Россия, США и Израиль не заинтересованы в разрушительных киберконфликтах

Компания Atlantic Council опубликовала интересное исследование, целью которого было выяснить, могут ли киберстолкновения между странами выйти из-под контроля и перерасти в более опасные формы противостояния. В ходе этого исследования аналитики изучили настроения в США, России и Израиле.

Исследователи Бенджамин Дженсен и Брэндон Валериано постарались ответить на вопрос о возможной эскалации киберконфликта:

«Как ни странно, нет. На самом деле настроения в проанализированных странах говорят даже об обратном. На сегодняшний день кибероперации служат более здоровой альтернативой военным столкновениям», — гласит исследование.

К такому выводу Дженсен и Валериано пришли, опросив тысячи взрослых граждан России, США и Израиля.

Участвующих в опросе лиц поставили в ситуацию накалившегося конфликта между двумя вымышленными странами. Далее респондентов попросили выбрать вариант действий в такой ситуации, одним из которых были кибероперации.

«Цель нашего эксперимента заключалась в оценке рисков эскалации вымышленного конфликта. Важно было понять, как разные страны реагируют на кибероперации».

Ответы граждан разных стран, естественно, варьировались, однако удалось выяснить самое главное: нагнетание обстановки интересовало респондентов в последнюю очередь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru