Германия планирует арестовать российского хакера за взлом парламента

Германия планирует арестовать российского хакера за взлом парламента

Германия планирует арестовать российского хакера за взлом парламента

Правоохранительные органы Германии выдали ордер на арест киберпреступника, якобы работающего на Россию. Молодому человеку вменяют взлом бундестага — инцидент, произошедший весной 2015 года.

Согласно опубликованной немецкими СМИ информации, правоохранители ищут 29-летнего Дмитрия Сергеевича Бадина, проживающего в Курске.

Обвинители считают, что Бадин состоит в военном подразделении номер 26165, входящем в состав Главного управления Генерального штаба Вооружённых сил Российской Федерации (бывший ГРУ).

Работая на спецслужбы, хакер якобы осуществлял кибершпионские операции в интересах России. Немецкие правоохранители считают, что Бадин входил в состав киберпреступной группы ATP28 (также известна под именами Fancy Bear, Sofacy, Strontium, Grizzly Steppe).

Прокуроры заявили, что с апреля по 20 мая 2015 года участники Fancy Bear взломали внутреннюю сеть немецкого парламента (бундестаг) с помощью вредоносных писем, замаскированных под уведомления от ООН.

Злоумышленники хотели убедить сотрудников парламента, что в этих электронных письмах содержится информация о вмешательстве России в столкновения на Украине.

После открытия такого письма на компьютер жертвы устанавливалась вредоносная программа, открывающая хакерам доступ к заражённой системе. Оттуда вредонос мог спокойно распространиться на всю сеть бундестага, в которую входят более 5 600 компьютеров.

Как утверждают немецкие СМИ, правоохранители смогли связать используемые в атаках инструменты с личностью гражданина России Бадина.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru