Колин Пауэлл оказался жертвой взломщиков

Хакеры взломали страницу госсекретаря США в Facebook

Хакеры сумели получить доступ к странице Колина Пауэлла в социальной сети Facebook. Многочисленные «друзья» бывшего госсекретаря США были крайне удивлены, когда в Timeline политика начали появляться записи вульгарного содержания. Опубликованные посты радикально отличались от всего, что публиковал Пауэлл. Записи были направлены против бывшего президента США Джорджа Буша.



Все публикации совершались через короткие промежутки времени (буквально через каждую секунду). В записях говорилось, что Буш был связан с Ку-клукс-кланом и пр. Некоторые заметки были направлены прямо против самого Пауэлла. В итоге страничку заблокировали модераторы, чтобы иметь возможность исправить ошибки и удалить все компрометирующие записи.

Колин Пауэлл на обложке журнала Time.

В итоге бывший госсекретарь все-таки сумел получить доступ к своей странице и извинился перед всеми читателями: «Дорогие друзья, счастлив сообщить вам, что проблему с хакерами решили. Вместе с Facebook нам удалось мгновенно найти способ выйти из сложившейся ситуации». Сейчас страница Пауэлла была полностью восстановлена во всей прежней красе. Между тем, «друзья» бывшего госсекретаря требуют, чтобы Facebook нашел хакеров, виновных во взломе.

Как известно, многие компании и их представительства в социальных сетях часто подвергаются хакерским атакам. Например, совсем недавно была взломана страница Burger King в Twitter. Схожий конфуз в итоге произошел и с Twitter-акаунтом Jeep. Найти взломщиков так и не удалось.

Google срочно закрыла опасную 0-day в Chrome, эксплойт уже в Сети

Google выпустила срочное обновление для десктопной версии Chrome, закрыв опасную уязвимость, которую злоумышленники уже активно используют. Браузер обновился до версии 143.0.7499.109/.110 и получил три патча, один из которых закрывает критическую дыру.

Главная проблема скрывается под номером 466192044. Ни подробностей, ни даже CVE-идентификатора Google пока не раскрывает, ограничившись формулировкой «под наблюдением».

Но ключевая фраза в бюллетене звучит недвусмысленно:

«Google известно, что эксплойт для 466192044 уже существует».

Другими словами, уязвимость активно эксплуатируют, и компания согласовывает раскрытие информации, вероятно, с другими вендорами или разработчиками сторонних компонентов.

Помимо 0-day, Google закрыла ещё две уязвимости средней степени риска, найденные сторонними исследователями:

  • CVE-2025-14372 — ошибка типа use-after-free в менеджере паролей. Сообщил исследователь Вэйпэн Цзян (@Krace), получил $2000.
  • CVE-2025-14373 — некорректная реализация в панели инструментов. Нашёл исследователь Халил Жани, также $2000 вознаграждения.

Обновление уже вышло для Windows, macOS и Linux, но ждать автоматической установки не стоит — особенно с учётом активной эксплуатации критической уязвимости. Проверить версию браузера и запустить обновление можно в меню: Настройки → О браузере Chrome.

RSS: Новости на портале Anti-Malware.ru