У хакеров Anonymous объявились конкуренты

У хакеров Anonymous объявились конкуренты

Новая хакерская группировка, называющая себя "Неизвестные" – The Unknowns, громко заявила о себе, взломав сайты NASA, Европейского космического агентства и ВВС США. Название команды киберпреступников несколько напоминает знаменитых "Анонимов" – международную хакерскую сеть Anonymous.

The Unknowns начали с того, что выложили в открытый доступ имена и пароли сотрудников исследовательского центра NASA и ряда военных организаций США, Франции, Иордании и Бахрейна. Там же были размещены и скриншоты некоторых взломанных сайтов, передает dni.

Хотя рассказать о себе миру The Unknowns решили в начале мая, некоторые представленные ими материалы датированы еще мартом. В отличие от Anonymous, добывающих секретную информацию в Сети из политических соображений, главным стимулом новой группировки объявлена забота о сетевой безопасности.

"Жертвы, мы рассекретили некоторые из ваших данных и документов, но вы, вероятно, пострадали лишь немного. Нашей целью не было уничтожить ваши сайты полностью. Мы уверенны, что в течение недели или двух использованные нами уязвимости будут обнаружены и исправлены. И это именно то, к чему мы стремимся", – сказано в сообщении хакеров.

Также The Unknowns предложили всем пострадавшим обращаться к ним за консультациями по вопросам уязвимости сайтов. Как отмечают эксперты Fox News, политика "взлома во имя добра", которую проводит новая хакерская группировка, напоминает недавно созданный проект Anonymous MalSec, намеренный "бороться за людей, а не против них".

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru