Разработчики игры Rock Band заблокировала все пароли

Студия Harmonix пострадала от взлома серверов

Разработчики видеоигры Rock Band из студии Harmonix отключили все свои вебсайты, в связи с расследованием возможной атаки на один из своих серверов. Ресурсы RockBand.com, DanceCentral.com и Creators.RockBand.com пострадали от возможного взлома.



«Защита личной информации, которую вы доверили Harmonix, чрезвычайно важна для нас. Мы убрали наши сайты, пока мы исследуем произошедшее и определяем насколько наши системы и хранимая информация защищена от постороннего вторжения», – говорят разработчики в официальном обращении к владельцам зарегистрированных учетных записей.

«На данный момент, мы еще не нашли подтверждений тому, что пользовательская информация была опубликована в сети или использована третьими сторонами со злым умыслом. Ни на одном из наших сайтов не хранится информация о кредитных картах, номеров социального страхования или других финансовых данных», – добавляют сотрудники компании.

Между тем, не ожидая пока произойдет нечто действительно серьезное, Harmonix успешно заблокировала все пароли. Пользователям позже перешлют сообщение, оповещающее о том, что все вебсайты уже были опубликованы в сети. Разумеется, после этого вам нужно будет обязательно выбрать новый пароль. Разработчики порекомендуют также изменить пароль в том случае, если вы использовали один и тот же пароль для разных вебсайтов.

Отметим, что недавно от атаки взломщиков также пострадали разработчики игры The War Z. Тогда с официальных серверов были похищены пароли, электронные адреса и многие другие данные.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru