Американцы ополчились на спамеров

Федеральная Торговая Комиссия борется с мобильным спамом

Федеральная Торговая Комиссия США (FTC) подала жалобу на рассылку 180 млн текстовых сообщений, которые пытались затянуть получателей на веб-сайты и предоставить третьим лицам личную информацию. Дело отправлено в суд.



Комиссия официально заявила, что она будет бороться с маркетологами, которые буквально заваливают абонентов сотовых сетей сотнями миллионов спам-сообщений. Такая активная рассылка ведется с единственной целью – получить как можно больше личных данных пользователей.

В жалобе числится 29 ответчиков, которые в сумме разослали 180 млн сообщений клиентам по всему миру. В SMS клиентам обещались бесплатные подарочные карты, стоимостью в тысячу долларов для розничных сетей Best Buy, Target и Walmart. Потребители, которых угораздило клацнуть по этим ссылкам, были втянуты в очень изощренный и запутанный опрос, требовавший от них почтовые адреса и медицинскую информацию. Полученные данные затем попросту перепродавали третьим лицам.

Когда же потребители вводили всю информацию, то их попросту направляли на другой сайт, где им предлагали воспользоваться некоторыми предложениями, чтобы получить желанные подарочные карты. В некоторых случаях от потребителей даже требовалось ввести номер кредитной карты. Когда же человек заканчивал возню со всеми предложениями, на сайте внезапно появлялось сообщение, что для получения приза, нужно будет затянуть в аферу еще троих человек!

Подобного издевательства американцы попросту не смогли выдержать. Федеральная комиссия подала сразу 8 жалоб, которые были направлены не только против людей, рассылающих сообщения, но и против владельцев вредоносных сайтов. Организация также оформила жалобу против известного спамера Фила Флоры, который также был замешан в этом неприятном деле.

Представители FTC хотят наложить судебный запрет на деятельность ответчиков, чтобы они не могли в дальнейшем вести свою преступную деятельность. Самое интересное, что в списке обвиняемых значится несколько крупных рекламных кампаний, включая Superior Affiliate Management, Rentbro, AdvertMarketing и Seaside Building Marketing.

Отметим, что жалоба FTC сначала будет рассмотрена судом, который и решит, нарушали ли маркетологи закон или нет, так что пока рассылки не приостановлены.

Один символ, и root: для уязвимости в ядре Linux вышел рабочий эксплойт

У администраторов Linux появился ещё один повод проверить наличие обновлений ядра. Исследователи в области безопасности опубликовали подробный рабочий эксплойт для уязвимости CVE-2026-23111, которая позволяет обычному пользователю получить права root и даже выбраться за пределы контейнера.

Проблема скрывалась в подсистеме nf_tables, отвечающей за фильтрацию сетевого трафика в Linux.

Причём причина уязвимости оказалась почти анекдотической: ошибка сводилась фактически к одному неверному символу в коде. Патч, который разработчики выпустили ещё в феврале, занял всего одну строку.

Исследователь Оливер Зибер из Exodus Intelligence построил полноценную цепочку эксплуатации, которая позволяет непривилегированному пользователю повысить права до root. Более того, атака работает даже из контейнеризированной среды, позволяя выйти за её пределы и получить контроль над хостовой системой.

Эксплойт уже успешно протестировали на Debian Bookworm, Debian Trixie, Ubuntu 22.04 LTS и Ubuntu 24.04 LTS. Отдельную реализацию атаки ранее подготовили специалисты FuzzingLabs, которые воспроизвели проблему на RHEL 10.

Хорошая новость заключается в том, что уязвимость не позволяет атаковать систему удалённо. Злоумышленнику сначала необходимо получить хотя бы минимальный доступ к машине — например, через взломанный сервис, контейнер или учётную запись пользователя.

Плохая новость — именно такие сценарии сегодня встречаются чаще всего. После получения первоначального доступа подобные локальные уязвимости становятся удобным инструментом для полного захвата системы.

Особенно рискуют системы, где включены пользовательские пространства имён (user namespaces) и используется nf_tables. Такая конфигурация встречается на большинстве современных Linux-дистрибутивов по умолчанию.

На данный момент признаков эксплуатации CVE-2026-23111 в реальных кибератаках не зафиксировано. Однако технические подробности и рабочий код уже доступны публично. Причём первый публичный эксплойт появился ещё в апреле, а теперь исследователи опубликовали детальное руководство по эксплуатации.

RSS: Новости на портале Anti-Malware.ru