Törvény korlátozza az amerikai kormány számára a kínai IT eszközök vásárlását

Az Egyesült Államok törvényhozása – a Kínából kiinduló kémkedési ügyek hatására –  csendben elfogadott egy olyan szabályozást, amely a kormány számára korlátozza a kínai technológiai eszközök vásárlását. A törvény megtiltja a NASA, az igazságügyi és a kereskedelmi minisztérium számára, hogy szövetségi hatósági engedélyek nélkül vegyenek Kínából érkező információ technológiai eszközöket. A 240 oldalas szabálygyűjtemény előírja az ügynökségek részére, hogy beszerzés előtt egy “kiberkémkedési vagy szabotázs” kockázatelemzést végezzenek. Az értékelésnek ki kell terjednie minden olyan rendszerre, amelynek egy vagy több részének gyártása, előállítása, összeszerelése Kínában, illetve részben vagy teljesen kínai tulajdonú gyárban történik.

http://news.yahoo.com/u-law-restrict-government-purchases-chinese-equipment-210122056.html


Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »