Мексиканский наркокартель решил наказать хакеров из Anonymous

Мексиканский наркокартель решил наказать хакеров из Anonymous

Мексиканский наркокартель "Зетас" (Zetas), в адрес которого поступили угрозы со стороны представителей хакерского объединения Anonymous, развертывает собственную сеть компьютерных экспертов. Об этом сообщает частная разведывательно-аналитическая компания Stratfor.



Представители агентства считают, что наркокартель намерен вычислить участников Anonymous, причастных к поступившим угрозам. В таком случае их жизни и здоровью может угрожать опасность, говорится в сообщении Stratfor.

6 октября на YouTube была опубликована видеозапись, на которой от имени Anonymous выдвигаются требования к "Зетас" отпустить одного из участников хакерского объединения. В заявлении говорится, что, если до 5 ноября требование не будет выполнено, будут опубликованы данные о подельниках наркокартеля - от коррумпированных полицейских и журналистов до таксистов, сотрудничающих с бандой, передает lenta.ru.

Вместе с тем, мексиканская газета Milenio сообщила 30 октября, что местные представители Anonymous отказываются участвовать в акции, получившей название "#OpCartel" (от "операция картель"). Они выступили с обращением, в котором сообщают, что борьба с наркокартелем не соответствует идеологии мексиканских Anonymous, и они не несут ответственности за заявления с угрозами в адрес "Зетас".

В то же время, другие представители Anonymous сообщают, что они не намерены отменять акцию. Об этом написал один из хакеров в своем микроблоге. О том, будет ли в итоге опубликована информация о подельниках наркокартеля, неизвестно.

Anonymous не является организацией, а лишь объединяет интернет-пользователей под единой идеологией. Отсутствие иерархии и членства как такового потенциально позволяет любому желающему сделать заявление от имени Anonymous. Так, к примеру, было с "назначенной" на 5 ноября атакой на Facebook - впоследствии в одном из наиболее известных Twitter-аккаунтов Anonymous, @AnonOps, появилось опровержение готовящейся атаки. На сегодняшний день сообщения в аккаунте @AnonOps полностью посвящены акции "Захвати Уолл-Стрит" ("Occupy Wall Street") и аналогичным мероприятиям в других городах.

Apple закрыла 194 уязвимости в macOS и iOS

Apple выпустила iOS 26.6 и iPadOS 26.6, а вместе с ними — внушительный набор патчей. В мобильных системах компания закрыла 78 уязвимостей, которым соответствуют 87 уникальных номеров CVE. Ни одну из них, по данным Apple, злоумышленники пока не успели активно использовать. Но набор возможностей у багов был почти флагманский.

Одна из уязвимостей позволяла приложению получить права root, другая — выполнить произвольный код на уровне ядра.

Ошибки в Game Center и библиотеке libc помогали вредоносным приложениям выбраться из песочницы, а проблема в CloudAttestation — обойти проверку цифровой подписи кода.

Не отставала и обработка файлов. Специально подготовленные изображения и документы могли привести к выполнению произвольного кода через ImageIO и SceneKit.

Отдельная ошибка позволяла приложению добавлять контакты без разрешения пользователя. А при наличии физического доступа к iPhone конфиденциальные данные можно было подсмотреть через функцию «Повтор экрана iPhone».

Больше десятка исправлений досталось ядру системы. Уязвимости позволяли повреждать и читать память, обходить сетевые фильтры или просто отправлять устройство в неожиданный нокаут.

WebKit тоже хорошенько прошлись заплатками. Баги в браузерном движке могли раскрыть содержимое памяти, историю посещённых ссылок, нарушить изоляцию iframe, помочь приложению читать чужие файлы или обрушить Safari. Ещё одна уязвимость в Wi-Fi позволяла находящемуся поблизости атакующему повредить память процесса.

На Mac-устройствах масштаб уборки оказался ещё серьёзнее: в macOS Tahoe 26.6 закрыли 155 уникальных CVE. Обновления watchOS, tvOS и visionOS также получили исправления. Всего в свежих версиях систем Apple устранено 194 уникальные уязвимости без учёта повторов между платформами.

RSS: Новости на портале Anti-Malware.ru