Владелец Digital Security объяснил санкции США против компании уязвимостями в Intel и Word

Владелец компании Digital Security Илья Медведовский связал попадание своей компании в санкционный список США с обнародованием двух уязвимостей.

Цитата: «Главным детонатором в этой истории были опубликованные нами за последний год две громкие уязвимости, буквально взорвавшие весь мир прошлой весной и осенью. Это 10-летняя RCE (англ. Remote Code Execution, компьютерная уязвимость) в процессоре Intel ME (автономная подсистема, встроенная почти во все чипсеты процессоров Intel с 2008 года) и 17-летняя RCE в Word.‬ ‪Видимо все это были чьи надо «баги». Издержки профессии», - написал Медведовский в своем посте в Facebook.

Контекст

В понедельник Минфин США ввел новые санкции против российских компаний и граждан за работу с российскими спецслужбами, которые названы источником киберугроз для США и других стран. Под санкциями оказалась компания «Дайвтехносервис», поставляющая подводное оборудование для российских госструктур, петербургская фирма Digital Security, а также израильская компания Embedi и голландско-чешско-израильская Erpscan, которые, по мнению властей США, с ней связаны, а также НИИ «Квант», который считается базовым научным центром по созданию компьютерных систем специального назначения. Подробнее о том, кто и за что попал под санкции, можно почитать здесь.

Скопировать ссылку

Черная неделя рунета, Сэм Альтман в огне и создатель приватного AI в проекте «Это Осетинская»

Роскомнадзор идет на рекорд, как будто до Нового года ведомству надо выполнить KPI по блокировке всех каналов для защищенного общения, которые еще доступны россиянам. За неделю список жертв российских властей пополнили WhatsApp, Roblox, FaceTime и Snapchat. Все это отлично вписывается в проводимую политику по закручиванию гаек, но такой плотной работы по суверенизации рунета мы еще не видели. О чем говорит такая бурная активность и чего ждать дальше? Разбираемся в новом выпуске Технорассылки.

Зачем бизнесу VPN: как повысить эффективность команды и безопасность данных

В январе 2025 года хакеры слили в сеть 15 тысяч VPN-паролей сотрудников нескольких компаний, которые пользовались VPN для удаленного доступа. VPN-провайдер пострадавших компаний не заметил уязвимость в коде, из-за которой его клиенты стали жертвой атаки. С такими угрозами сталкиваются не только корпорации, но и средние предприятия — в попытке защитить ценную информацию бизнес обращается к VPN-провайдерам, но не всегда может понять, кому можно доверять.

Рассылки The Bell стали платными. Подписывайтесь!

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Переговоры с Уиткоффом и Кушнером, санкции снова обходятся и Россия в черном списке ЕС

Визит в Москву Стива Уиткоффа и Джареда Кушнера поставил точку в попытке США добиться перемирия в Украине стремительным наскоком. Владимир Путин высказал американцам свои прежние требования, на которые Украина пока не готова соглашаться, и уехал с визитом в Индию. Эффект последних американских санкций против российских нефтяных компаний начинает выдыхаться по мере того, как экспортеры находят новые пути к покупателям, а европейцы, похоже, окончательно зашли в тупик в вопросе о кредитовании Украины за счет российских арестованных резервов.