Хакеры решили устроить второй "климатгейт"

Хакеры решили устроить второй "климатгейт"

Хакеры опубликовали почтовую переписку ученых, которая касается работы Межправительственной группы эспертов по изменению климата (IPCC), сообщает "Би-Би-Си". Обнародование документов произошло накануне климатического саммита ООН.



По данным издания, файлы были опубликованы на файловом хостинге с адресом в зоне .ru. К ним хакеры приложили послание, в котором указывается, что борьба с изменением климата породит глобальную нищету. Это утверждение основано на сведениях, что до 2030 года мировое сообщество должно вложить 37 триллионов долларов в энергетические технологии, сообщает lenta.ru.

В самом архиве содержится более пяти тысяч электронных писем, причем, указывает "Би-Би-Си", среди адресатов значится Фил Джонс (Phil Jones), главный фигурант "климатгейта" 2009 года. Тогда хакеры также перед саммитом ООН опубликовали переписку ученых, из которой следовало, что последние годы температура на Земле не повышалась.

Фил Джонс после разразившегося скандала ушел с поста главы Центра по исследованию климата Университета Восточной Англии. Однако в результате последовавших проверок был сделан вывод о состоятельности гипотезы о глобальном потеплении и невиновности работников Университета.

Автор послания, прикрепленному к опубликованным документам, утверждает, что имеет еще 220 тысяч электронных писем, однако публиковать их не намерен. О содержании самих писем "Би-Би-Си" не сообщает. Доступ к опубликованному архиву на момент написания заметки был недоступен.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru