Хакеры Anonymous начали взламывать японские правительственные сайты

Хакеры Anonymous начали взламывать японские правительственные сайты

В Японии расследуют атаку на ряд правительственных сайтов, которую связывают с хакерской группой Anonymous. Последние накануне пригрозили нападениями на японские правительственные ИТ-ресурсы, после того как правительство страны одобрило законопроект, направленный на дальнейшее ужесточение наказаний за нарушение авторских прав и скачивание из сети пиратского контента.



Официальный сайт хактивистов гласит, что новый законопроект, принятый правительством  грозит тюремным заключением всем, кто скачивает пиратские файлы из сети. Anonymous считают данный закон неоправданно жестким по отношению к пользователям и считают, что его "жестко пролоббировали" звукозаписывающие компании и голливудские киностудии.

Первой жертвой хакеров стал сайт японского Минфина, на котором Anonymous провели дефейс ряда страниц, второй - сайт Верховного суда страны. Пресс-службы соответствующих ведомств подтвердили факт нападения на их сайты, заявив, что сейчас оба сайта отключены и технический персонал "проводит необходимые мероприятия по приведению сайтов в нормальный режим".

В Минфине заявили, что хакерские атаки противоречат законодательству страны и будут иметь соответствующие последствия для организаторов атак. Также в ведомстве отметили, что атаки не будут иметь никакого последствия для уже принятого копирайт-закона.

В свою очередь сайт AnonPR.net сообщает, что атаки были предприняты в интересах простых интернет-пользователей, а также интернет-провайдеров, которых обязали шпионить за пользователями. "Это совершенно неслыханно, провайдеров обязали следить за каждым пользователем в Японии", - говорится в заявлении Anonymous.

Новый закон предусматривает за скачивание или размещение в открытом доступе пиратского контента штраф в 2 млрд иен (25 300 долларов) или заключение в тюрьму на срок до двух лет. Согласно оценкам Recording Industry Association в 2010 в Японии было скачано 4,36 млрд пиратских файлов - в 10 раз больше, чем куплено легальных.

Homebrew 7 научился искать уязвимости и обзавёлся полноценным интерфейсом

Разработчики выпустили Homebrew 7.0.0 — крупное обновление популярного пакетного менеджера для macOS. В программу встроили сканер уязвимостей, усилили песочницу, ускорили установку пакетов и довели до полноценного релиза графический интерфейс BrewUI.

Новая команда brew vulns проверяет установленные формулы, отдельный пакет либо все зависимости из Brewfile.

Homebrew определяет исходный проект и версию программы, отправляет данные пакетным запросом в OSV.dev, получает сведения об известных уязвимостях и проверяет, не закрыла ли команда проблему собственным бэкпортированным патчем.

Для этого проект запустил отдельную базу рекомендаций безопасности в формате OSV. Она учитывает версии и ревизии пакетов, распространяемых именно через Homebrew. Это важно: номер исходной программы может остаться прежним, хотя исправление уже добавлено сопровождающими.

Данные публикуются через API формул и отдельный индекс под лицензией CC0, поэтому их смогут использовать сторонние инструменты и корпоративные команды безопасности. Подробности разработчики раскрыли в анонсе Homebrew 7.0.0.

В релиз также вошёл BrewUI — нативный графический интерфейс для macOS 26 Tahoe и новее. Он позволяет искать пакеты, устанавливать их и разбираться с зависимостями без заклинаний в командной строке. Ветераны терминала могут продолжать смотреть на новичков свысока, но аргументов стало меньше.

Песочницу тоже затянули потуже: доступ к домашним каталогам пользователей теперь закрыт по умолчанию, а загрузка зависимостей с сетевым доступом отделена от офлайн-установки. Кроме того, Homebrew научился параллельно скачивать, подготавливать и устанавливать пакеты, благодаря чему обновления должны проходить быстрее.

Усиление защиты особенно кстати: злоумышленники регулярно маскируют вредоносы под Homebrew и продвигают поддельные сайты через рекламу.

RSS: Новости на портале Anti-Malware.ru