Хакеры проникли в Управление ядерной безопасности США

Хакеры проникли в Управление ядерной безопасности США

Хакеры проникли в Управление ядерной безопасности США

Злоумышленники получили несанкционированный доступ к ряду компьютеров, принадлежащих Национальному управлению по ядерной безопасности США — подразделению Министерства энергетики, отвечающему за проектирование и содержание американского ядерного арсенала. По утверждению представителей ведомства, утечки критически важной информации в результате атаки не произошло.

Об инциденте сообщило агентство Bloomberg со ссылкой на собственные источники.

«По словам осведомлённого источника, американское агентство, ответственное за содержание и проектирование национального арсенала ядерного оружия, попало в число пострадавших от взлома системы управления документами SharePoint корпорации Microsoft», — говорится в сообщении Bloomberg.

В Министерстве энергетики, в структуру которого входит Национальное управление по ядерной безопасности, подтвердили, что злоумышленники пытались использовать 0-day уязвимость в SharePoint.

«Структуры министерства пострадали минимально — благодаря широкому использованию облачных сервисов Microsoft 365 и эффективным системам кибербезопасности. Все пострадавшие системы проходят восстановление», — сообщили в министерстве в ответ на запрос Bloomberg.

По данным Microsoft, за атакой стоят китайские хакеры из группировок Linen Typhoon и Violet Typhoon. Они атакуют не только американские учреждения, но и организации в других странах, включая Австралию, Германию и Францию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ЕС готовит новые правила: cookie-баннеры могут уйти в прошлое

Десять лет назад Евросоюз обязал сайты показывать пользователям баннеры, запрашивающие согласие на использование cookie. Это правило стало результатом пересмотра директивы ePrivacy и должно было повысить прозрачность и защитить личные данные. На практике же баннеры давно раздражают пользователей.

Большинство всё равно жмут «принять», не читая уведомления, а повторяющееся кликанье только отвлекает и тратит время.

Теперь ЕС признаёт, что решение оказалось несовершенным. Чиновники начали консультации с представителями индустрии и готовят новый пересмотр ePrivacy Directive. Рассматривается вариант вообще отказаться от cookie-баннеров.

По словам юриста Питера Краддока, избыточные запросы убивают саму идею согласия: люди привыкают соглашаться со всем подряд и перестают вдумываться в детали.

Бизнес хотел бы, чтобы правила стали проще: часть компаний предлагает объединить вопросы согласия на cookie с GDPR, который учитывает риски и позволяет гибче регулировать обработку данных. Рекламные сети, которые до сих пор зависят от cookie для персонализированной рекламы, лоббируют более мягкий подход.

Защитники приватности, напротив, предупреждают: ЕС не должен ослаблять контроль, ведь cookies остаются одним из самых распространённых инструментов онлайн-мониторинга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru