Хакеры решили устроить второй "климатгейт"

Хакеры решили устроить второй "климатгейт"

Хакеры опубликовали почтовую переписку ученых, которая касается работы Межправительственной группы эспертов по изменению климата (IPCC), сообщает "Би-Би-Си". Обнародование документов произошло накануне климатического саммита ООН.



По данным издания, файлы были опубликованы на файловом хостинге с адресом в зоне .ru. К ним хакеры приложили послание, в котором указывается, что борьба с изменением климата породит глобальную нищету. Это утверждение основано на сведениях, что до 2030 года мировое сообщество должно вложить 37 триллионов долларов в энергетические технологии, сообщает lenta.ru.

В самом архиве содержится более пяти тысяч электронных писем, причем, указывает "Би-Би-Си", среди адресатов значится Фил Джонс (Phil Jones), главный фигурант "климатгейта" 2009 года. Тогда хакеры также перед саммитом ООН опубликовали переписку ученых, из которой следовало, что последние годы температура на Земле не повышалась.

Фил Джонс после разразившегося скандала ушел с поста главы Центра по исследованию климата Университета Восточной Англии. Однако в результате последовавших проверок был сделан вывод о состоятельности гипотезы о глобальном потеплении и невиновности работников Университета.

Автор послания, прикрепленному к опубликованным документам, утверждает, что имеет еще 220 тысяч электронных писем, однако публиковать их не намерен. О содержании самих писем "Би-Би-Си" не сообщает. Доступ к опубликованному архиву на момент написания заметки был недоступен.

Google срочно закрыла опасную 0-day в Chrome, эксплойт уже в Сети

Google выпустила срочное обновление для десктопной версии Chrome, закрыв опасную уязвимость, которую злоумышленники уже активно используют. Браузер обновился до версии 143.0.7499.109/.110 и получил три патча, один из которых закрывает критическую дыру.

Главная проблема скрывается под номером 466192044. Ни подробностей, ни даже CVE-идентификатора Google пока не раскрывает, ограничившись формулировкой «под наблюдением».

Но ключевая фраза в бюллетене звучит недвусмысленно:

«Google известно, что эксплойт для 466192044 уже существует».

Другими словами, уязвимость активно эксплуатируют, и компания согласовывает раскрытие информации, вероятно, с другими вендорами или разработчиками сторонних компонентов.

Помимо 0-day, Google закрыла ещё две уязвимости средней степени риска, найденные сторонними исследователями:

  • CVE-2025-14372 — ошибка типа use-after-free в менеджере паролей. Сообщил исследователь Вэйпэн Цзян (@Krace), получил $2000.
  • CVE-2025-14373 — некорректная реализация в панели инструментов. Нашёл исследователь Халил Жани, также $2000 вознаграждения.

Обновление уже вышло для Windows, macOS и Linux, но ждать автоматической установки не стоит — особенно с учётом активной эксплуатации критической уязвимости. Проверить версию браузера и запустить обновление можно в меню: Настройки → О браузере Chrome.

RSS: Новости на портале Anti-Malware.ru