Участника Anonymous засудят за DDoS-атаку на сайт басиста Kiss

Участника Anonymous засудят за DDoS-атаку на сайт басиста Kiss

Кевин По (Kevin Poe), участник хакерского объединения Anonymous, арестован по обвинению в атаке на сайт басиста Kiss Джина Симмонса (Gene Simmons). Об этом сообщает агентство Associated Press.

По предстал перед судом города Хартфорд, штат Коннектикут, который освободил его под залог в 10 тысяч долларов и поручил явиться в суд Лос-Анджелеса. Хакер может получить до 15 лет тюремного заключения. DDoS-атаку на сайт Симмонса хакеры из Anonymous провели в октябре 2010 года, вскоре после того, как музыкант призвал представителей музыкальной индустрии судиться с пиратами и "забирать у них дома и машины", передает uinc.ru.

Вскоре после того, как сайт музыканта восстановил работу, на нем появилось послание, в котором владелец ресурса сообщает, что его юристы совместно с ФБР уже нашли нескольких участников атаки. Симмонс угрожал, что сдержит свои слова и "отсудит у них последние штаны". Кроме того, музыкант пообещал опубликовать на сайте фотографии и имена участников атаки. Однако Associated Press указывает, что других арестов по этому делу произведено не было.

По данным агентства Reuters, хакеры осуществляли DDoS-атаку с помощью "Низкоорбитальной ионной пушки" в течение пяти дней. Обычно мишенью для Anonymous становятся интернет-ресурсы крупных компаний и государственных учреждений. Так, в октябре 2011 года хакеры атаковали сайт Нью-Йоркской фондовой биржи, а в сентябре они блокировали работу порталов правительства Мексики. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru