Хакеры взломали сайты "Аль-Джазиры"

Хакеры взломали сайты "Аль-Джазиры"

Веб-сайты межарабского телеканала "Аль-Джазира" были взломаны группой хакеров, предположительно, поддерживающих сирийского президента Башара Асада. Группа, называющая себя "ар-Рашидун" (ар.: "Правоверные") взломала арабскую и английскую версию сайта и оставила на них сообщения.

"Это ответ на вашу позицию против народа и правительства Сирии, особенно на вашу поддержку вооруженных террористических групп и на распространение лживых новостей. Ваш сайт взломан, и это наш ответ", - говорится в заявлении хакерской группы.

Со своей стороны, британская газета "Гардиан" отмечает, что эксперты впервые слышат о хакерской группе "ар-Рашидун".

"Я никогда не слышал об этой группе. За предыдущие подобные атаки ответственность на себя брала Сирийская электронная армия", - заявил журналист из Саудовской Аравии Ахмад аль-Оман.

В свою очередь, сотрудник Вашингтонского института ближневосточной политики Аарон Зеллин предположил, что хакеры хотели всего лишь привлечь к себе внимание и что трудно доказать предположения о том, что они могут быть частью сирийского проправительственного формирования "Шабиха", пишет lenizdat.ru.

В этом году ряд сотрудников "Аль-Джазиры" ушли с телеканала, обвинив его в необъективном отношении к сирийскому режиму.

Критики "Аль-Джазиры" обвиняют телеканал, который финансируется властями Катара, в способствовании осуществлению внешнеполитических целей своего спонсора, однако руководство телеканала настаивает на том, что не зависит от государственного контроля.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru