Трамп объявил чрезвычайное положение из-за атак на энергосистемы США

Трамп объявил чрезвычайное положение из-за атак на энергосистемы США

Нынешний президент США Дональд Трамп подписал указ, согласно которому в стране вводится чрезвычайное положение из-за кибератак правительственных группировок на энергетические системы Америки.

По словам Трампа, нанятые странами-оппонентами хакеры «всё больше создают и эксплуатируют уязвимости».

В указе президента США о чрезвычайном положении говорится, что Западу угрожают «хакерские операции». В качестве контрмер Трамп решил запретить компаниям, находящимся под контролем недружественных стран «приобретение, импорт, перенос и инсталляцию оборудования для энергосистем».

Также глава Америки утвердил создание оперативной группы, состоящей из сотрудников Министерства обороны США, Министерства внутренней безопасности США и Национальной разведки. Все они будут бороться с угрозами национальной безопасности и атаками на энергетические системы Запада.

При этом удивительно, что в указе Трампа не называются никакие определённые страны, чьи хакеры организуют целевые кибератаки против США. Также нет никаких названий компаний, участвующих в преступных операциях в цифровом пространстве.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google пропатчила 26 брешей в Chrome 97, включая одну критическую

Google выпустила обновление Chrome, получившее номер 97.0.4692.99. Разработчики устранили 26 уязвимостей, включая одну критическую. А общая сумма, которую интернет-гигант выплатил исследователям за найденные бреши, уже перевалила за 100 тысяч долларов.

Сторонние специалисты сообщили Google о 22 уязвимостях из последнего набора, одна получила статус критической, 16 — высокую степень риска и пять — среднюю.

12 представляли собой Use-After-Free (возможность некорректного использования динамической памяти) и затрагивали компоненты Safe Browsing, Site isolation, Web packaging, Omnibox, Printing, Vulkan, Scheduling, Text Input Method Editor, Bookmarks, Optimization Guide и Data Transfer.

Критическая дыра получила идентификатор CVE-2022-0289, её нашли в Safe Browsing. Злоумышленник может с её помощью выполнить произвольный код в системе жертвы. О проблеме Google сообщил Сергей Глазунов из Project Zero.

Глазунов также выявил две опасные уязвимости, одна из которых затронула Site isolation (CVE-2022-0290), а другая открывала возможность для переполнения буфера в PDFium (CVE-2022-0306).

По словам Google, корпорация выплатила экспертам в области кибербезопасности уже более 108 тысяч долларов. Последний релиз под номером 97.0.4692.99 может установить любой пользователь Windows, macOS и Linux.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru