Евросоюз ввёл санкции в отношении России за атаки NotPetya

Евросоюз ввёл санкции в отношении России за атаки NotPetya

Евросоюз ввёл санкции в отношении России за атаки NotPetya

Европейский союз подготовил пакет санкций в отношении Китая, России и Северной Кореи из-за кибератак, которые перечисленные страны якобы организовывали против европейских граждан и компаний.

Европейский совет обвинил Китай в кибероперации «Operation Cloud Hopper» (PDF), во время которой злоумышленники провели серию вторжений в сети облачных провайдеров.

России вменили создание и запуск вредоносной программы NotPetya. Это семейство шифровальщиков разработали и запустили российские спецслужбы, считают в Евросоюзе. Как известно, NotPetya удалось поразить организации по всему миру.

Ещё одно обвинение в сторону России гласит, что Кремль организовал целевую атаку на Организацию по запрещению химического оружия (OPCW), действующую из Нидерландов. Кибернападение, по данным ЕС, произошло как раз в тот момент, когда голландские эксперты расследовали падение Boeing 777 в Донецкой области (оппоненты считают, что самолёт сбила Россия).

А Северной Корее приписали атаки WannaCry, знаменитого шифровальщика, который навёл шороху в начале 2018 года. Евросоюз считает, что вредонос разработали правительственные хакеры для сбора средств, однако позже WannaCry вышел из-под контроля.

Всего санкции коснулись шести граждан и трёх организаций. Из российских:

  1. Алексей Валерьевич Минин.
  2. Алексей Сергеевич Моренец.
  3. Евгений Михайлович Серебряков.
  4. Олег Михайлович Сотников.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google срочно обновляет Chrome — в деле новая опасная 0-day

Google выпустила экстренное обновление для стабильной версии браузера Chrome из-за новой критической уязвимости — CVE-2025-6554. И это не просто теоретическая дыра: баг уже активно эксплуатируется хакерами.

Проблема связана с движком V8 — это та часть Chrome, которая отвечает за выполнение JavaScript.

Уязвимость — типовая путаница в типах данных (type confusion), что может позволить злоумышленнику выполнить произвольный код. Проще говоря, можно обмануть браузер и заставить его сделать то, чего пользователь не хотел — например, загрузить и запустить вредонос.

Обнаружил баг специалист из команды Google TAG (Threat Analysis Group) Клеман Лесинь 25 июня. Эксплойт уже гуляет по интернету, так что обновляться стоит как можно скорее.

Под ударом все платформы: Windows, macOS и Linux. Обновление уже начали выкатывать:

  • для Windows: версии 138.0.7204.96/.9;
  • для macOS: 138.0.7204.92/.93;
  • для Linux: 138.0.7204.96.

Технические подробности пока не раскрываются — Google ждёт, пока большинство пользователей получат патч. Это стандартная мера, чтобы не дать злоумышленникам дополнительной информации.

Так что если у вас Chrome — проверьте наличие обновлений и перезапустите браузер. Особенно если вы часто посещаете незнакомые сайты — такие уязвимости часто используются для скрытой загрузки вредоносов, обхода песочниц и других не самых приятных вещей.

Без паники, но с апдейтом — срочно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru