Новые санкции США: под раздачу попали НеоБИТ и Positive Technologies

Новые санкции США: под раздачу попали НеоБИТ и Positive Technologies

Новые санкции США: под раздачу попали НеоБИТ и Positive Technologies

Президент США Джо Байден подписал указ о введении санкций в отношении ряда граждан и организаций России. Новый список включает шесть ИТ-компаний, в том числе АО «Позитив Текнолоджиз».

Основанием для введения новых санкций является предполагаемое вмешательство России в прошлогодние президентские выборы в США, а также причастность к атаке на SolarWinds, от которой пострадали десятки организаций, в том числе госструктуры США.

В рамках нового пакета санкций Минфин США запретил американским банкам приобретать на первичном рынке облигации Банка России, Фонда национального благосостояния и Минфина России выпусков позднее 14 июня 2021 года, а также предоставлять им ссуды.

Под санкции также попали информационные агентства Southfront, «Ньюсфронт» и «Инфорос», фонд стратегической культуры России и следующие технологические компании, якобы оказывающие поддержку российским спецслужбам (названия в передаче «Ведомостей»):

  • Технополис «Эра»
  • АО «Пасит»
  • госучреждение «Научно-исследовательский институт специализированных вычислительных устройств и автоматики безопасности»
  • ООО «Необит»
  • АО «Передовые системные технологии»
  • АО «Позитив Текнолоджиз»

В заявлении Белого дома отдельно упомянуты «крымские» санкции, инициированные Минфином США, — к ним присоединились ЕС, Великобритания, Австралия и Канада. Эти репрессивные меры приняты в отношении восьми физлиц и организаций, в том числе руководителей крымских ФСБ и следственного комитета, а также компаний, связанных со строительством Керченского моста.

Update:

Компания Positive Technologies опубликовала собственное официальное заявление, в котором обращает внимание на отсутствие хотя бы одного факта использования результатов исследовательской деятельности вне прозрачного ведения бизнеса и этичного обмена информацией с профессиональным ИБ-сообществом.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru