Киберподразделение полиции Италии подверглось атаке взломщиков

Киберподразделение полиции Италии подверглось атаке взломщиков

Хакерская группировка, называющая себя LOAD (Legion of Anonymous Doom), заявила, что ей удалось преодолеть системы защиты киберкриминологического центра итальянской полиции, проникнуть в его компьютерную сеть и украсть множество конфиденциальных документов. По неподтвержденным данным, жертвами аналогичных нападений с их стороны могли стать и многие другие государственные учреждения и частные компании.


Итальянский национальный центр по борьбе с киберугрозами, представляющими опасность для особо важной инфраструктуры страны, был основан в 2008 году; к сфере его ответственности относятся расследование и предупреждение преступлений, совершаемых при использовании информационных технологий против разнообразных объектов государственного значения. Однако, судя по всему, подразделение не смогло уследить даже за своей локальной сетью: хакеры хвалятся, что вынесли из нее порядка 8 гигабайт конфиденциальных данных.

В открытом доступе взломщики пока что разместили лишь некоторые образцы украденных сведений - например, выставили на всеобщее обозрение схему компьютерной сети центра. Основной массив информации они собираются выложить позднее в виде серии архивов. Согласно заявлению хакеров, итальянские полицейские злоупотребляют полномочиями и используют данные, собираемые в ходе расследований, в "противозаконных" целях; миссию свою участники группировки усматривают как раз в том, чтобы вывести охранников сетевого правопорядка на чистую воду.

Кроме того, злоумышленники утверждают, что им удалось раздобыть и множество других конфиденциальных материалов. Если верить их декларациям, то помимо, скажем, египетских или вьетнамских госведомств они умудрились обворовать даже несколько крупных российских компаний (вплоть до Газпрома и Атомстройэкспорта) и Министерство иностранных дел Белоруссии. Впрочем, пока никаких доказательств этих взломов хакеры не привели; не исключено, что это лишь громко звучащие фантазии для привлечения внимания к себе. Кстати, участники LOAD заявили, что действуют совместно с группировкой Anonymous в рамках их "операции Антибезопасность".

Softpedia

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Брешь в Zen 5 угрожает криптозащите процессоров AMD Ryzen и Epyc

Как сообщила AMD, разработчики скоро выпустят обновление микрокода для устранения уязвимости, способной ослабить криптографическую защиту в процессорах Ryzen и Epyc. Ошибка получила идентификатор CVE-2025-62626 и 7,2 балла по шкале CVSS, что соответствует уровню «высокая степень риска».

Проблема затрагивает процессоры архитектуры Zen 5 и связана с работой функции RDSEED, которая отвечает за генерацию случайных чисел — важный элемент при создании криптографических ключей.

Из-за сбоя RDSEED в некоторых случаях возвращает ноль вместо случайного значения, и если приложение принимает это как корректный результат, злоумышленник может попытаться использовать такую особенность для взлома или расшифровки данных.

Тем не менее эксплуатация подразумевает локальный доступ к системе, то есть атакующий уже должен иметь достаточно высокий уровень контроля над устройством.

В AMD уточнили, пока компания работает над патчем пользователи могут воспользоваться обходными решениями. Например, использовать 64-битную версию RDSEED, в которой нет уязвимости, или отключить обнаружение функции RDSEED в системе с помощью параметра clearcpuid=rdseed при загрузке, либо флага -rdseed в настройках виртуальных машин QEMU.

Первые патчи уже выпущены для серверных процессоров Epyc 9005 (TurinPI 1.0.0.8) — они стали доступны 28 октября. Однако некоторые пользователи Linux сообщили о проблемах с последним апдейтом ядра 6.18-rc4, которое также включает попытку устранить баг: по словам разработчика CachyOS, оно мешает части пользователей войти в графический интерфейс.

Для остальных серий патчи появятся позже. Обновления для Ryzen и Epyc Embedded 9005 ожидаются до конца ноября, а для Epyc Embedded 4005 и Ryzen Embedded 9000 — в январе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru