Хакеры Anonymous начали взламывать японские правительственные сайты

Хакеры Anonymous начали взламывать японские правительственные сайты

В Японии расследуют атаку на ряд правительственных сайтов, которую связывают с хакерской группой Anonymous. Последние накануне пригрозили нападениями на японские правительственные ИТ-ресурсы, после того как правительство страны одобрило законопроект, направленный на дальнейшее ужесточение наказаний за нарушение авторских прав и скачивание из сети пиратского контента.



Официальный сайт хактивистов гласит, что новый законопроект, принятый правительством  грозит тюремным заключением всем, кто скачивает пиратские файлы из сети. Anonymous считают данный закон неоправданно жестким по отношению к пользователям и считают, что его "жестко пролоббировали" звукозаписывающие компании и голливудские киностудии.

Первой жертвой хакеров стал сайт японского Минфина, на котором Anonymous провели дефейс ряда страниц, второй - сайт Верховного суда страны. Пресс-службы соответствующих ведомств подтвердили факт нападения на их сайты, заявив, что сейчас оба сайта отключены и технический персонал "проводит необходимые мероприятия по приведению сайтов в нормальный режим".

В Минфине заявили, что хакерские атаки противоречат законодательству страны и будут иметь соответствующие последствия для организаторов атак. Также в ведомстве отметили, что атаки не будут иметь никакого последствия для уже принятого копирайт-закона.

В свою очередь сайт AnonPR.net сообщает, что атаки были предприняты в интересах простых интернет-пользователей, а также интернет-провайдеров, которых обязали шпионить за пользователями. "Это совершенно неслыханно, провайдеров обязали следить за каждым пользователем в Японии", - говорится в заявлении Anonymous.

Новый закон предусматривает за скачивание или размещение в открытом доступе пиратского контента штраф в 2 млрд иен (25 300 долларов) или заключение в тюрьму на срок до двух лет. Согласно оценкам Recording Industry Association в 2010 в Японии было скачано 4,36 млрд пиратских файлов - в 10 раз больше, чем куплено легальных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломщики WordPress активно лезут через дыру в King Addons for Elementor

За 24 часа защитные решения Wordfence заблокировали 162 попытки эксплойта уязвимости в WordPress-плагине King Addons for Elementor, позволяющей захватить контроль над сайтом. Патч уже доступен в составе сборок 51.1.35 и выше.

Согласно данным в каталоге wordpress.org, в настоящее время на долю King Addons приходится более 10 тыс. активных установок. Текущая версия продукта — 51.1.37.

Критическая уязвимость CVE-2025-8489 классифицируется как повышение привилегий, не требующее аутентификации. Причиной ее появления является неадекватное распределение ролей при регистрации пользователей сайта.

В результате возникла неограниченная возможность создания админ-аккаунтов. Воспользовавшись ею, злоумышленник сможет захватить контроль над уязвимым сайтом и устанавливать вредоносные плагины, изменять контент, проводить другие атаки по своему усмотрению.

Эксплуатация тривиальна и позволяет поставить взлом WordPress-сайтов на поток. Степень опасности уязвимости оценена в 9,8 балла (как критическая).

В Wordfence уже зафиксировали ее использование в атаках: за сутки злоумышленники совершили 162 попытки эксплойта.

Уязвимости подвержены King Addons for Elementor версий с 24.12.92 по 51.1.14. Патч был включен в состав обновления 51.1.35, которое пользователям рекомендуется как можно скорее установить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru