Киберподразделение полиции Италии подверглось атаке взломщиков

Киберподразделение полиции Италии подверглось атаке взломщиков

Хакерская группировка, называющая себя LOAD (Legion of Anonymous Doom), заявила, что ей удалось преодолеть системы защиты киберкриминологического центра итальянской полиции, проникнуть в его компьютерную сеть и украсть множество конфиденциальных документов. По неподтвержденным данным, жертвами аналогичных нападений с их стороны могли стать и многие другие государственные учреждения и частные компании.


Итальянский национальный центр по борьбе с киберугрозами, представляющими опасность для особо важной инфраструктуры страны, был основан в 2008 году; к сфере его ответственности относятся расследование и предупреждение преступлений, совершаемых при использовании информационных технологий против разнообразных объектов государственного значения. Однако, судя по всему, подразделение не смогло уследить даже за своей локальной сетью: хакеры хвалятся, что вынесли из нее порядка 8 гигабайт конфиденциальных данных.

В открытом доступе взломщики пока что разместили лишь некоторые образцы украденных сведений - например, выставили на всеобщее обозрение схему компьютерной сети центра. Основной массив информации они собираются выложить позднее в виде серии архивов. Согласно заявлению хакеров, итальянские полицейские злоупотребляют полномочиями и используют данные, собираемые в ходе расследований, в "противозаконных" целях; миссию свою участники группировки усматривают как раз в том, чтобы вывести охранников сетевого правопорядка на чистую воду.

Кроме того, злоумышленники утверждают, что им удалось раздобыть и множество других конфиденциальных материалов. Если верить их декларациям, то помимо, скажем, египетских или вьетнамских госведомств они умудрились обворовать даже несколько крупных российских компаний (вплоть до Газпрома и Атомстройэкспорта) и Министерство иностранных дел Белоруссии. Впрочем, пока никаких доказательств этих взломов хакеры не привели; не исключено, что это лишь громко звучащие фантазии для привлечения внимания к себе. Кстати, участники LOAD заявили, что действуют совместно с группировкой Anonymous в рамках их "операции Антибезопасность".

Softpedia

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru