Хакеры выложили в Интернет 400 логинов и электронных адресов клиентов Sony

Хакеры выложили в Интернет 400 логинов и электронных адресов клиентов Sony

 Представители хакерской группировки "Null\Crew" заявляют, что им удалось взломать несколько серверов, принадлежащих корпорации Sony. В заявлении, опубликованном вместе с украденными данными, хакеры утверждают, что им удалось взять под свой контроль 8 серверов принадлежащих Sony, а также выражают разочарование уровнем защиты информационных сетей компании.

Корпорация Sony проводит внутреннее расследование этого инцидента, в результате которого в открытый доступ попали логины и привязанные к ним адреса электронной почты четырехсот клиентов компании, проживающих в континентальном Китае и на Тайване.

Как заявил пресс-секретарь токийского отделения Sony Джордж Бойд, внутреннее расследование пока не выявило утечки особо конфиденциальных данных клиентов компании. К тому же, руководство Sony уверяет: «Утечка информации произошла с сервера сторонней компании, а не с серверов самой Sony».

Это далеко не первый инцидент подобного рода. Так, например, в апреле прошлого года в результате хакерской атаки на PlayStation Network и Qriocity хакерам удалось скомпрометировать более 100 миллионов аккаунтов пользователей данных сервисов. А в октябре прошлого года компания была вынуждена приостановить действие 93000 пользовательских аккаунтов в сети, позволяющей участникам играть в видеоигры и просматривать фильмы. Это было сделано после того, как администраторы сети зафиксировали массовые попытки несанкционированного входа в систему.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 7-Zip объявились уязвимости, грозящие RCE (патчи уже доступны)

Опубликована информация о двух схожих уязвимостях в 7-Zip — возможность выхода за пределы рабочего каталога, которую злоумышленники могут использовать для удаленного выполнения вредоносного кода.

Согласно описанию, проблемы CVE-2025-11001 и CVE-2025-11002 (по 7 баллов CVSS) возникли из-за некорректной обработки симлинков в архивных файлах.

Эксплойт проводится с помощью вредоносного ZIP, который жертва должна открыть. В случае успеха автор атаки сможет перезаписать любой файл в системе или подменить DLL, которую использует привилегированная служба.

Патчи включены в состав сборки 25.00. Пользователям 7-Zip рекомендуется как можно скорее обновить продукт или как минимум запретить автоматическую распаковку архивных файлов.

Минувшим летом были обнародованы еще две уязвимости в 7-Zip: возможность записи за границей буфера и разыменование null-указателя. Обе позволяют вызвать состояние отказа в обслуживании (DoS) и менее опасны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru