Исландия защитит свободу слова в Интернете

Исландия защитит свободу слова в Интернете

Последствия публикации на сайте WikiLeaks архива документов, имеющих непосредственное отношение к войне в Ираке, оказались довольно многообразны. В числе прочих был вновь поднят вопрос о безопасном и надежном размещении подобных данных: хранение секретных или не вполне законно извлеченных сведений на площадках, например, Соединенных Штатов Америки становится все более рискованным занятием, поскольку федеральное правительство постоянно усиливает контроль над информационными ресурсами в пределах своей юрисдикции.



Разумеется, в Сети существуют "серые" поставщики услуг хостинга, которые всегда рады предложить клиенту удобное, безопасное и анонимное размещение данных, однако для тех, кто не желал бы пользоваться подобными "сервисами", благой вестью может стать решение Исландии создать защищенную зону для хранения информации.


Сообщается, что исландская версия "безопасной зоны" будет полностью легальной; юридической основой для нее послужат нормативные акты, гарантирующие безусловную конфиденциальность и свободу слова. Исландия намеревается всячески оборонять клиентов зоны и их данные, причем даже в случае предъявления исков со стороны правительств иных государств и транснациональных корпораций.


Безусловно, действия Исландии продиктованы не столько стремлением достичь неких высших целей (таких, например, как победа над "информационной тиранией"), сколько вполне прагматичными экономическими интересами - страна довольно сильно пострадала от мирового финансового кризиса. Тем не менее, можно ожидать, что инициатива островного государства найдет отклик среди всех, кто обеспокоен вопросами конфиденциальности и защиты данных.


Techworld

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru