"Живой журнал" спамят фиалками и водкой Навального

"Живой журнал" спамят фиалками и водкой Навального

...

За последние пару дней спам-боты, продвигающие сайт fialki.ru, оставили более 4 млн рекламных комментариев в блогах "Живого журнала". Одновременно с этим оживились и спам-боты, пиарящие один из постов в блоге пресс-секретарши движения "Наши". 31 августа - 1 сентября произошла одна из самых заметных спамерских атак на блоги "Живого журнала".

Едва ли не все пользователи, которые еще не запретили комментирование своих блогов незнакомым людям, получили комментарии следующего содержания:

Цель сайта Fialki.ru — распространение фиалок. Как информации о фиалках, так и самих фиалок. Жду всех на сайте!
Денис Никитин,
администратор Fialki.ru
приглашаю к интернет-торговле через Бутик Fialki.ru

Несколько позже сообщение было модифицировано - туда было добавлено предложение зарабатывать "$1000 в месяц на фиалках привлекая всего 3 человека в день", сообщает Вебпланета.

Интенсивность спам-атаки составляла порядка 200 тысяч комментариев в час. Поиск по "Живому журналу" показывает, что итоговое число "фиалковых" комментариев перевалило за 4 млн штук.

Таким образом, администрация "Живого журнала" в очередной раз продемонстрировала полное бессилие в борьбе со спамом - судя по данным, полученным из поисковиков, активная блокировка спамерских аккаунтов началась лишь несколько часов назад.

Администрация "фиалкового" ресурса всячески отрицает свою причастность к спам-атаке и считает ее "черным пиаром". С этим вполне можно согласиться, если учесть, что мусорные сообщения могли появляться десятками в одной и той же ветке обсуждения, были снабжены подписью администратора сайта и не содержали активной гиперссылки на "рекламируемый" сайт - иными словами, спам был нацелен не на рост посещаемости ресурса, а на создание негативных эмоций.

Тем временем, к изнасилованию умирающей скрипучей блог-платформы подключились и "нашисты". Как сообщает Антон Носик, в ночь на 1 сентября с 2 до 5 часов утра боты движения "Наши" оставили значительное число комментариев, рекламирующих пост "Навальный торгует водкой, Носик выгораживает Навального", опубликованный в блоге Кристины Потупчик.

Интересно, что история про водку Навального появилась неделей раньше в пособии по троллингу, которое опубликовал Василий Якеменко, создатель "Наших" - именно на этом примере объяснялось, как нужно троллить в социальных сетях.

Носик отмечает другую забавную деталь - "карантин", в котором выдерживались боты. Более трех десятков аккаунтов для ботов было зарегистрировано 11 июня 2011 года - при создании дневника в нем публиковался единственный пост с бессвязным отрывком из случайного текста. Последующие 10 недель боты провели в спячке - предположительно, это делалось для борьбы с мифическими фильтрами, отсекающими активность "новорожденных" ботов.

Стоит отметить, что создание настоящего (а не мифического) защитного барьера против спама в комментариях вовсе не является непосильной задачей. Например, владельцы стенделон-блогов на платформе WordPress имеют возможность пользоваться целым набором бесплатных антиспамерских средств. По нашим опросам, сочетание плагинов Akismet и Antispam Bee защищает WordPress-блогеров практически полностью - в комментарии просачиваются лишь единичные спамерские сообщения, оставленные, как правило, вручную. При отключении же этих плагинов число сообщений, оставляемых спам-ботами ежесуточно, нередко исчисляется десятками или даже сотнями.

Нетрудно сделать вывод, что если владельцы "Живого журнала" за все прошедшие годы не озаботились созданием аналогичного инструмента - значит, им это не нужно. Высказываются предположения, что за счет постоянно регистрируемых спамерских аккаунтов сервис, в частности, может поддерживать статистику числа новых пользователей, а также числа активных блогеров. Соответственно, эти данные в дальнейшем можно с гордостью демонстрировать рекламодателям.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru