Anonymous обиделись на Wikileaks за платный доступ к материалам

Anonymous обиделись на Wikileaks за платный доступ к материалам

Представители хакерского движения Anonymous негативно отреагировали на решение Wikileaks требовать деньги с желающих ознакомиться с опубликованными на сайте "утечками". 11 октября в одном из популярнейших микроблогов, связанных с движением, появилисьпожелания ресурсу "сгореть в аду". Накануне Wikileaks начал публиковать материалы, связанные с президентской предвыборной кампанией в США.

При попытке открыть документы пользователи видели баннер с видеороликом, критикующим Барака Обаму, и просьбой сделать пожертвование. Без отправки денег нельзя было закрыть "заглушку" и прочитать "утечку".

Твиттер-аккаунт @YourAnonNews, в котором появилась негативная реакция на решение Wikileaks, читают более 600 тысяч пользователей. В нем появились требования к администрации ресурса объяснить свое решение, а также публиковались способы обхода "заглушки" (для этого предлагалось установить расширение для браузера NoScript, позволяющее запретить подгрузку тех или иных элементов на странице), передает lenta.ru.

В другом микроблоге, относящем себя к Anonymous, @AnonymousIRC (более 285 тысяч читателей), была опубликована ссылка на заявление с критикой решения Wikileaks. В тексте говорится, что ресурс слишком много внимания уделяет своему создателю Джулиану Ассанжу, вместо того, чтобы сосредоточиться на следовании миссии свободного доступа к информации.

Позже в твиттере Wikileaks появилось уточнение, что пользователям необязательно платить за доступ к материалам. Вместо этого они могут опубликовать ссылку на ресурс в Twitter илиFacebook или просто подождать.

Wikileaks был запущен в 2006 году и существует на пожертвования пользователей. В декабре 2010 года ряд крупных банков и платежных систем отказался переводить деньги ресурсу, из-за чего тот начал испытывать финансовые трудности.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru