Хакеры снова взломали базы данных Philips

Максим Пушкарь 31 Августа 2012 - 20:24

...

Второй раз за текущий месяц компания Philips стала жертвой хакеров. В результате взлома баз данных компании в руки хакеров попали логины и зашифрованные пароли множества пользователей. Впоследствии украденные данные были опубликованы в Интернет. При этом опубликовавшие ее хакеры заявили, что действуют от имени хакерских группировок "AntiSec" и "LulzSecReborn.

Согласно информации, размещенной на сайте, принадлежащем Anonymous, ответственность за кражу базы данных Philips взяли на себя шведские хакеры, разделяющие взгляды групировки.

По имеющимся данным, хакерам удалось заполучить более 200000 адресов электронной почты. При этом известно, что как минимум 1000 из скомпрометированных электронных ящиков содержат персональные данные пользователей.

Следует отметить, что всего несколько недель назад информационные сети Philips уже подвергались хакерской атаке. Ответственность за эту атаку, в ходе которой из баз данных компании было украдено несколько тысяч записей, взяла на себя хакерская группировка r00tbeersec. По мнению специалистов, основным мотивом для совершения данных атак является желание хакеров продемонстрировать ненадёжность защиты информационных сетей крупных корпораций.

На данный момент представители Philips не дают каких-либо комментариев относительно инцидента.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 10 Сентября 2025 - 15:52

Уязвимости программ Домашние пользователи Google

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.