Хакеры усилили кибератаки на американские банки

Хакеры усилили кибератаки на американские банки

Компания Financial services, обслуживающая американские банки, брокерские и страховые компании, предупредила своих клиентов о возможных кибератаках после неожиданного отключения сайтов JPMorgan Chase и Bank of America, сообщает Reuters.

Проблемы с веб-сайтами кредитных организаций начались, когда неизвестные распространили заявления с угрозами остановить работу Bank of America и Нью-Йоркской фондовой биржи. Это, по словам угрожавших, должно стать их первым шагом в борьбе с американскими корпорациями. Причиной этой «интернет-войны» якобы стал фильм «Невинность мусульман». Пока неясно, связано ли отключение сайтов банков с угрозами. Аналитический центр Financial services, FS-ISAC, поднял уровень киберугрозы с «повышенного» до «высокого». Пресс-секретарь ФБР отказался комментировать ситуацию. В JPMorgan Chase сказали, что работают над восстановлением сайта, а представитель Bank of America сообщил, что большая часть клиентов не испытала трудностей с посещением сайта, сообщает bfm.ru.

Директор Arbor Networks по исследованиям в сфере безопасности Дэн Холден сказал агентству, что несколько американских банков пострадали от DDoS-атаки. Он не уточнил, какие именно банки стали жертвами хакеров. Холден пояснил, что DDoS-атаки часто являются частью более сложных операций злоумышленников. Они отключают сервисы, чтобы с помощью специальных программ извлечь данные клиентов и их счетов.

Фильм «Невинность мусульман» уже стал причиной не виртуальных, а реальных нападений на американцев и представителей Запада. Картина вызвала всплеск волнений на Ближнем Востоке и в Африке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru