Бывший сотрудник Рейтер откровенничает в Facebook

Редактор Рейтер отрицает связи с Anonymous

Заместитель редактора по работе с социальными медиа в информационном агентстве Рейтер, которого недавно обвинили в пособничестве хакерской группе Anonymous, раскритиковал в своей записи в социальной сети Facebook обвинения правоохранительных органов.



Он отрицает все претензии федералов и говорит, что не передавал информацию, которая впоследствии помогла хакерам взломать веб-сайт Los Angeles Times. Напомним, что Киза обвиняют в том, что он передал логины и пароли для входа в сеть Tribune Company (владельцы сайта Los Angeles Times) членам хакерской группы Anonymous. После этого сайт газеты был взломан. Хакеры изменили заголовок и подзаголовок статьи, чтобы там присутствовало название CHIPPY 1337.

«Я никому не передавал свой логин и пароль», – пишет Киз на своей странице в Facebook, – «Я ни в коем случае не сговаривался ни с кем, чтобы нанести повреждения защищенному компьютеру. И уж совершенно точно я не помогал передать вредоносный код». В целом, на странице в социальной сети он попросту поддержал позицию своих адвокатов, которые представляющих его интересы в суде.

Обвинение говорит, что 26-летний Киз (известный под ником AESCracked) беседовал в интернет-чате с хакером, который якобы имел непосредственное участие к взлому вебсайта Los Angeles Times. Департамент Юстиции уверяет, что он представлялся в сети как бывший сотрудник Tribune Company, а впоследствии снабдил Anonymous логином и паролем для доступа к серверам Tribune Company. Более того, юристы говорят, что Киз даже сам подстрекал хакеров к взлому чужих компьютеров.

Суд над Кизом пройдет в Сакраменто (Калифорния, США) 12 апреля 2013. Если его признают виновным, то ему придется заплатить $750 тысяч штрафа и отправиться в тюрьму на 25 лет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru