Израильские военные ведут прямые трансляции бомбардировок Газы в Twitter

Израильские военные ведут прямые трансляции бомбардировок Газы в Twitter

 

 Отдел по связям с общественностью при штабе Армии обороны Израиля организовал прямые трансляции боевых действий в секторе Газа в Twitter. Трансляция ведется с аккаунта @IDFSpokesperson в режиме прямого эфира. Также с данного аккаунта в режиме реального времени поступают данные об успехах израильской армии в рамках операции «Облачный столп» (Operation Pillar of Defense). В частности, появилась информация о том, что Армии обороны Израиля удалось уничтожить лидера военного крыла палестинского движения ХАМАС.

 

Первые черно-белые прямые трансляции боевых действий были организованны в ходе первой войны США в Персидском заливе. Это был первый случай, когда гражданские лица могли наблюдать боевые действия, идущие за тысячу километров от них, в режиме реального времени, спокойно сидя у себя в гостиной. Позже стало появляться видео на YouTube. Затем стали появляться сервисы, предоставляющие интернет-пользователям доступ по запросам к прямым трансляциям с видеокамер, встроенных в каски солдат сил НАТО в Ираке и Афганистане. Изображение с таких камер было уже цветным. Похоже, что Армия обороны Израиля решила вывести прямые трансляции боевых действий на новый технологический уровень, обеспечив подачу информации в социальные сети в режиме реального времени непосредственно на ленту новостей.

Как уже сообщалось ранее, военный конфликт между Израилем и Палестиной перешёл в "горячую" фазу не только в реальном, но и в виртуальном мире, разделив практически всё мировое сообщество, включая сообщество хакеров,  на 2 лагеря:сочувствующих Палестине и сочувствующих Израилю. Так члены хакерской группировки Anonymous объявили о начале операции Израиль (OpIsrael). В рамках данной операции активисты группировки уже атаковали множество сайтов, в том числе сайты правительственных органов и финансовых учреждений Израиля.  Вполне возможно, что данные трансляции спровоцируют новые атаки хакеров (не только Anonymous) на Twitter.

 

 

 

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru