Центральное командование армии США атаковали хакеры

Центральное командование армии США атаковали хакеры

Хакерской атаке со стороны "Исламского государства" подверглось Центральное командование вооруженных сил США. Хакеры взломали микроблог американского армейского командования в соцсети Twitter.

На страничке Центрального командования вооруженных сил США CENTCOM действующие от имени "Исламского государства" хакеры разместили угрозы, отмечает "Интерфакс". "Американские солдаты, мы идем, будьте осторожны", — написали хакеры на взломанной страничке. Здесь же они опубликовали имена и номера телефонов американских военнослужащих, а также карты и слайды.

Хакеры переименовали армейскую Twitter-страничку в "Киберхалифат", а в подзаголовке написали: "Мы любим ИГ".

Был также взломан и канал Центрального командования на видеохостинге YouTube. Здесь были размещены несколько видеороликов экстремистов, на которых показаны военные операции исламистов и устраиваемые ими взрывы и подрывы боевой техники.

В настоящее время контроль над страничками Центрального командования США в Twitter и на YouTube восстановлено, но сайты временно замоорожены.

Центральное командование — единое боевое командование в составе вооруженных сил США, отвечающее за планирование операций и управление американскими войсками в случае военных действий в регионах Среднего Востока, Восточной Африки и Центральной Азии. Оно осуществляет координацию операцией авиаударов по позициям боевиков "Исламского государства" в Сирии и Ираке.

11 января 2015 года хакеры-исламисты из Туниса и Алжира также атаковалигосударственные и религиозные сайты Франции. Злоумышленники на несколько часов подменили главную страницу генерального совета французского департамента Ло на юго-западе Франции.

Ответственность за кибератаку взяла на себя группировка хакеров из Туниса и Алжира под названием Fallaga Team. Жертвами ее же атак также стали два сайта города Биарриц, принадлежащие муниципалитету и туристической службе.

Другие киберпреступники продолжили эти действия атаками на сайты религиозных институтов — монастыря в городе Шарлевиль-Мезьер, папского дворца в Авиньоне, главного собора города Нанта. Жертвами кибернападений также стали сайты правозащитных организаций, предприятий, вузов и лицеев. На ряде интернет-страниц были размещены исламистские экстремистские лозунги в поддержку группировки "Исламское государство".

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru