За американцам на Ближнем Востоке шпионят китайские хакеры

Китайские хакеры следят за американскими экспертами по безопасности в Ираке

Китайская хакерская группа Deep Panda шпионит за американцами на Ближнем Востоке. В особенности их интересуют эксперты по безопасности, проживающие в Ираке. Об этом сообщают сотрудники компании CrowdStrike из Калифорнии.

До этого взломщики охотились за информацией об американских политических экспертах в Южной Азии. Китайские хакеры переориентировались на Ирак в прошлом месяце после того, как повстанческая организация Исламское государство Ирака и Леванта (ISIS) стала продвигаться к Багдаду, а силы безопасности страны не смогли справиться с боевиками на западе и севере.

Изменение в поведении Deep Panda заметили в компании CrowdStrike, о чем сообщил её сооснователь Дмитрий Алперович. Хакеры поменяли цели 18 июня. Тогда Исламское государство Ирака и Леванта начало атаку на стратегически важный нефтеочистительный завод в Байджи.

Китай – крупнейший иностранный инвестор в нефтяные месторождения Ирака. Около 10% импорта нефти приходит в Поднебесную из этой страны. При этом большинство инвестируемых Китаем объектов находится на юге ближневосточного государства.

Скорее всего, китайское правительство хочет точно знать, что, происходит в Ираке и какие военные действия США может предпринять для стабилизации ситуации в стране.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

После недавнего обновления Windows USB-принтеры стали печатать бессмыслицу

Установка последних накопительных обновлений для Windows 10 и 11 может вызвать проблемы с печатью. Подключенный по USB принтер неожиданно начинает проявлять инициативу — печатать произвольный текст, сетевые команды, необычные символы.

Странный баг был привнесен в ОС в конце января с выпуском предварительных версий KB5050081 и KB5050092. С тех пор вышло еще несколько функциональных апдейтов, однако он все еще актуален для Windows 10 22H2, Windows 11 22H2 и Windows 11 23H2.

По словам разработчика, проблема затрагивает двухрежимные USB-принтеры с поддержкой протокола IPP-over-USB и проявляется, когда диспетчер очереди печати отправляет на устройство IPP-сообщение. В результате пользователь, включив принтер, сразу получает на руки некий бессвязный текст с заголовком «POST /ipp/print HTTP/1.1».

Пока Microsoft готовит фикс, сисадмины могут откатить проблемные обновления с помощью Windows-функции Known Issue Rollback (KIR), установив и настроив групповую политику в соответствии с версией ОС:

  • Windows 10 22H2, 21H1, 21H2 and 22H2 KB5050081 250131_082569 Known Issue Rollback
  • Windows 11 22H2 KB5050092 250131_150523 Known Issue Rollback

После установки имя появится в разделе Конфигурация компьютера > Административные шаблоны.

Обновления Windows все чаще вызывают проблемы у пользователей, и Microsoft каждый раз приходится их дорабатывать. Так, в прошлом году апдейты сломали SSH, VPN, службу обновления, пару раз вызывали сбой системы, а под занавес огорчили геймеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru