Area1: ГРУ атаковало фишингом украинскую компанию Burisma

Екатерина Быстрова 14 Января 2020 - 14:21

...

Компания Area1, занимающаяся кибербезопасностью, сообщила об атаке российских правительственных хакеров на украинскую газовую компанию Burisma. Команда Area1 утверждает, что в её распоряжении имеются доказательства причастности ГРУ к атаке.

Стоит учитывать, что Burisma тесно связана с политикой США, поскольку сын члена Демократической партии Джо Байдена состоит в штате компании.

Ещё в июле текущий американский президент Дональд Трамп просил Украину изучить деятельность Burisma, чтобы найти компрометирующую информацию на семью Байдена.

По данным специалистов Area1, чьи слова приводит издание The New York Times, они зафиксировали фишинговые письма, адресованные сотрудникам Burisma. При этом, как заявили исследователи, в каждом таком письме были отличительные черты, связывающие данную кампанию с ГРУ.

Атакующим удалось добиться определённого успеха — они смогли заполучить учётные данные сотрудников Burisma, которые последние использовали для доступа к одному из серверов компании.

В настоящий момент эксперты затрудняются назвать точный объём скомпрометированной информации, однако если хакеры смогли получить доступ к серверу Burisma, можно предположить, что все хранящиеся там данные теперь в руках злоумышленников.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Апреля 2025 - 13:12

Уязвимости программ Домашние пользователи Google

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.