Белый дом подготовил новый законопроект по кибербезопасности

Александр Панасенко 14 Января 2015 - 11:44

...

Администрация США подготовила новый законопроект по кибербезопасности, который будет внесен в конгресс в ближайшее время, сообщил во вторник Белый дом. Инициативу озвучит позже во вторник в выступлении президент США Барак Обама.

Новый законопроект "предусматривает более качественный обмен данными между частным сектором и правительством", говорится в сообщении Белого дома. Предполагается криминализация некоторых действий хакеров, таких, как торговля украденной финансовой информацией, вредоносными программами и вычислительной мощностью зараженных компьютеров.

Также планируется обязать компании информировать клиентов в случае взлома их систем. Чтобы обеспечить участие частных компаний в борьбе с хакерами, Белый дом планирует освободить их от ответственности за раскрытие информации, сообщает ria.ru.

Предыдущие законодательные инициативы администрации в этой области безрезультатно рассматривались в конгрессе с 2011 года. Новые инициативы предпринимаются на фоне громких акций хакеров, включая взлом некоторых систем Белого дома и аккаунтов в соцсетях различных учреждений, а также крупных торговых сетей, таких как Target. Также хакеры взломали серверы кинокомпании Sony Pictures, и их угрозы вынудили компанию временно отказаться от показа комедийного фильма "Интервью" об убийстве северокорейского лидера Ким Чен Ына.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 06 Февраля 2025 - 09:39

Windows Руткиты Домашние пользователи Корпорации Microsoft

Microsoft выложила скрипт для временной защиты от UEFI-буткита BlackLotus

Microsoft подготовила PowerShell-скрипт, который поможет пользователям и системным администраторам применить сертификат «Windows UEFI CA 2023» для загрузочных носителей. Это временная мера борьбы с UEFI-буткитом BlackLotus.

Напомним, BlackLotus стал первым UEFI-буткитом, обходящим Secure Boot в Windows 11. Специалисты ESET предупреждали:

«Этот буткит может работать даже на полностью пропатченных системах Windows 11 с включённым UEFI Secure Boot».

Летом 2023 года исходный код BlackLotus просочился в Сеть. Раньше BlackLotus продавался на форумах для киберпреступников за 5000 долларов. Заплатив эту сумму, любой «хакер» с любым уровнем подготовки мог получить доступ к инструменту, больше подходящему профессиональным кибергруппировкам. Однако исходный код буткита авторы держали в секрете.

Microsoft уже два раза пыталась устранить уязвимость CVE-2023-24932, с помощью которой буткит проникал в систему, однако некорректная установка патчей или проблемы с совместимостью приводили к тому, что операционная система банально не могла загрузиться.

Теперь разработчики решили вводить заплатки постепенно, чтобы у администраторов была возможность их протестировать. Первым шагом стало добавление сертификата «Windows UEFI CA 2023» к базе данных UEFI Secure Boot Signature.

После проверки сисадмины смогут установить новые менеджеры загрузки, которые будут подписаны уже этим сертификатом.

На днях Microsoft выложила PowerShell-скрипт, с помощью которого можно применить сертификат «Windows UEFI CA 2023» для загрузочных носителей. Скачать его можно по этой ссылке.