Мурманский школьник взломал сайт казахских космонавтов

Александр Панасенко 15 Марта 2012 - 06:35

...

К взлому сайта национального космического агентства Казахстана в 2010 году оказался причастен школьник из Мурманска. Расследованием занималось министерство национальной безопасности Казахстана, однако местонахождение взломщиков удалось установить только в 2011 году, а личности - лишь сейчас. Причастность мурманчанина к взлому сайта установили сотрудники правоохранительных органов Мурманской области.

Согласно результатам расследования, сайт космического агентства Казахстана взломали три человека из разных регионов. Будущие взломщики познакомились в социальных сетях и никогда не встречались в реальной жизни, сообщает РИА Новости со ссылкой на управление ФСБ по Мурманской области.

Жителю Мурманска на момент взлома сайта было всего 14 лет. Он заявил, что процесс взлома занял чуть больше минуты, так как разработчики не установили надежную защиту на портале. Следователи считают, что ключевую роль во взломе сайта играл не мурманчанин. О личностях и местонахождении его сообщников не сообщается.

Хакерской атаке сайт космического агентства Казахстана подвергся 19 июля 2010 года. Тогда на сайте появилась пустая ссылка "Хотите взломать сайт? Тогда вам сюда", а вместо колонки навигации - слово Hacking, при клике на которое пользователь видел приветствие от "хакеров из деревни " и переходил на сайт профессиональных взломщиков.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 10 Сентября 2025 - 15:52

Уязвимости программ Домашние пользователи Google

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.