Израильские военные ведут прямые трансляции бомбардировок Газы в Twitter

Израильские военные ведут прямые трансляции бомбардировок Газы в Twitter

 

 Отдел по связям с общественностью при штабе Армии обороны Израиля организовал прямые трансляции боевых действий в секторе Газа в Twitter. Трансляция ведется с аккаунта @IDFSpokesperson в режиме прямого эфира. Также с данного аккаунта в режиме реального времени поступают данные об успехах израильской армии в рамках операции «Облачный столп» (Operation Pillar of Defense). В частности, появилась информация о том, что Армии обороны Израиля удалось уничтожить лидера военного крыла палестинского движения ХАМАС.

 

Первые черно-белые прямые трансляции боевых действий были организованны в ходе первой войны США в Персидском заливе. Это был первый случай, когда гражданские лица могли наблюдать боевые действия, идущие за тысячу километров от них, в режиме реального времени, спокойно сидя у себя в гостиной. Позже стало появляться видео на YouTube. Затем стали появляться сервисы, предоставляющие интернет-пользователям доступ по запросам к прямым трансляциям с видеокамер, встроенных в каски солдат сил НАТО в Ираке и Афганистане. Изображение с таких камер было уже цветным. Похоже, что Армия обороны Израиля решила вывести прямые трансляции боевых действий на новый технологический уровень, обеспечив подачу информации в социальные сети в режиме реального времени непосредственно на ленту новостей.

Как уже сообщалось ранее, военный конфликт между Израилем и Палестиной перешёл в "горячую" фазу не только в реальном, но и в виртуальном мире, разделив практически всё мировое сообщество, включая сообщество хакеров,  на 2 лагеря:сочувствующих Палестине и сочувствующих Израилю. Так члены хакерской группировки Anonymous объявили о начале операции Израиль (OpIsrael). В рамках данной операции активисты группировки уже атаковали множество сайтов, в том числе сайты правительственных органов и финансовых учреждений Израиля.  Вполне возможно, что данные трансляции спровоцируют новые атаки хакеров (не только Anonymous) на Twitter.

 

 

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опасная уязвимость в PHPWord: атакующий мог читать файлы на сервере

В популярной библиотеке PHPWord, которую используют для работы с текстовыми документами в PHP, обнаружили уязвимость. Проблема оказалась не в ней напрямую, а в её зависимой библиотеке Math, которая отвечает за обработку математических формул.

Недоработка, которую обнаружил Александр Журнаков из Positive Technologies, могла позволить злоумышленнику получить доступ к локальным файлам на сервере или отправлять запросы от его имени.

Всё зависело от того, как именно библиотека используется в приложении. Например, если через веб-интерфейс был доступ к загрузке ODF-файлов, атакующий мог бы загрузить вредоносный документ и — при определённых условиях — считать содержимое конфигурационных файлов. А там и до административного доступа недалеко.

Уязвимость получила идентификатор CVE-2025-48882 и оценку 8,7 балла по шкале CVSS 4.0 — это высокий уровень опасности. Проблема затрагивала Math версии 0.2.0 и, соответственно, PHPWord начиная с версии 1.2.0-beta.1.

Для защиты достаточно обновить Math до версии 0.3.0 и поставить PHPWord 1.4.0, где уже обновлён список зависимостей. Если по каким-то причинам это сделать нельзя, есть обходной вариант: запретить загрузку ODF-файлов, если приложение поддерживает их обработку.

По словам экспертов из Positive Technologies, потенциальный ущерб от такой уязвимости полностью зависит от контекста — в каких условиях и для чего используется библиотека. В некоторых случаях всё могло бы ограничиться чтением конфигурации, а в других — дать доступ к внутренней сети через SSRF-атаки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru