Полиция Испании приступила к арестам хакеров.

Полиция Испании приступила к арестам хакеров.

Портал www.businessinsurance.com проинформировал, что испанская полиция  в пятницу арестовала трех предположительных членов так называемой группировки "Anonymous" по обвинению в причастности к хакерским атакам на различные цели, к которым относятся компьютерные инфраструктуры Правительства, фирм, корпораций и банков.

Полиция сообщила, что обвиняемые, арестованные в Альмерии, Барселоне и Аликанте, подозреваются в координируемых хакерских атаках при помощи сервера, установленного в одном из домов в Хихоне на севере Испании.

Испанская полиция утверждает, что все три арестованные "хактивиста" были вовлечены в кибернападения на испанские банки BBVA и Bankia, итальянскую энергетическую группу Enel, а так же на Sony PlayStation Store.  В то же время другие хакеры, приписывающие себя к "Анонимной" группировке, ранее уже напали на правительственные сайты в Египте, Алжире, Ливии, Иране, Чили, Колумбии и Новой Зеландии, Индии и Турции.

Группировка "Anonymous", известная своим символом в виде маски Гая Фокса из популярного графического романа "V значит Вендетта", децентрализована и свободно координируется различными авторитетами из хакерской "тусовки". "Они структурированы в независимые яичейки и делают тысячи одновременных нападений, используя зараженные компьютеры 'зомби' во всем мире. Именно поэтому НАТО считает их угрозой военному союзу", - заявила полиция.- "Они даже способны к разрушению административной структуры страны."

Эти аресты активистов "Anonymous" стали первыми в Испании после принятия аналогичных мер в Соединенных Штатах и Великобритании. Полиция не исключила дальнейшие аресты.

www.businessinsurance.com проинформировал, что испанская полиция  в пятницу арестовала трех предположительных членов так называемой группировки "Anonymous" по обвинению в причастности к хакерским атакам на различные цели, к которым относятся компьютерные инфраструктуры Правительства, фирм, корпораций и банков.

" />

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru