Хакеры Anonymous похитили базы данных шести испанских правительственных сайтов

Хакеры Anonymous похитили базы данных испанских правительственных сайтов

Хакерская группировка Anonymous недавно присоединилась к протесту против испанского правительства, атаковав сайт Национальной полиции страны. Теперь же активисты атаковали ещё шесть сайтов, имеющих отношение к испанскому правительству, однако на этот раз не ограничились DDoS-атаками — были похищены базы данных всех шести сайтов.

Взломанные сайты в той или иной мере относятся к различным испанским партиям. Среди них — порталы Группы европейской народной партии (gppeuropeo.eu), Партии Заморы (ppzamora.com), Партии Арагона (pparagon.es), Государственного совета (consejo-estado.es), Города Аловера (alovera.es) и Испанской социалистической рабочей партии в Гваро (psoeguaro.es), передает 3dnews.ru.

Anonymous также опубликовала список 25 причин «обступить Конгресс». Эти причины включают в себя необоснованную жестокость полиции, нечестные избирательные законы и факт того, что правительство тратит большие суммы денег на ненужные вещи — например, планшеты iPad.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru