Хакеры, поддерживающие правительство Сирии, взломали сайты Аль-Джазиры

 Хакерская группировка al-Rashedon взяла на себя ответственность за взлом сайтов арабского телеканала Аль-Джазира. На сайте телеканала был размещен сирийский флаг. В своем заявлении, также размещенном на сайте, хакеры обвинили телеканал в поддержке вооруженных террористических группировок, распространении ложной информации и сфабрикованных новостей.

В свою очередь, представители телеканала заявили, что в результате хакерской атаки пострадали службы телеканала, обслуживаемые сторонней компанией. Сотрудникам телекомпании удалось достаточно оперативно решить возникшие проблемы, хотя сайт компании все еще недоступен для некоторых пользователей.

Сотрудники телеканала также поблагодарили свою аудиторию за проявленное терпение и поддержку.

Данная атака является далеко не первой. За последнее время в регионе произошла целая серия хакерских атак, инициированных как отдельными хакерами и хакерскими группировками, так и спецслужбами разных стран. Все эти атаки, как правило, имели политические цели.

Как сообщалось раннее, в прошлом месяце неизвестный вирус поразил информационные сети катарской газовой компании RasGas, а за две недели до этого хакерской атаке подверглись информационные сети нефтедобывающей компании Saudi Aramco.

Аль-Джазира. На сайте телеканала был размещен сирийский флаг. В своем заявлении, также размещенном на сайте, хакеры обвинили телеканал в поддержке вооруженных террористических группировок, распространении ложной информации и сфабрикованных новостей." />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Chrome две 0-day, показанные на Pwn2Own 2024

Google оперативно устранила в Chrome две уязвимости нулевого дня (0-day), которые исследователи показали в ходе соревнования Pwn2Own 2024. Помимо этого, разработчики закрыли ещё пять дыр в браузере.

Одна из 0-day получила идентификатор CVE-2024-2887 и высокую степень риска. Класс этой бреши — несоответствие используемых типов данных (type confusion) в стандарте WebAssembly (Wasm).

На эту уязвимость указал Манфред Пол в первый день состязания Pwn2Own 2024, проходившего в Ванкувере. Эксперт также «пробил» и другие браузеры: Safari и Edge.

Вторую 0-day нашли исследователи из KAIST Hacking Lab. Её отслеживают под идентификатором CVE-2024-2886 (ошибка использования динамической памяти — use-after-free). Брешь затрагивает API WebCodecs, предназначенный для кодирования и декодирования аудио- и видеоконтента.

Сынхён Ли из KAIST Hacking Lab продемонстрировал удалённое выполнение кода на устройстве целевого пользователя с помощью эксплойта для CVE-2024-2886.

С выходом Google Chrome версий 123.0.6312.86/.87 (для Windows, macOS) и 123.0.6312.86 (для Linux) разработчики устранили перечисленные проблемы.

Напомним, на днях Mozilla тоже закрыла две 0-day в Firefox, показанные на Pwn2Own 2024. Девелоперы браузеров отработали качественно и оперативно, что не может не радовать.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru