Anonymous начали новую операцию против властей Саудовской Аравии

Anonymous начали новую операцию против властей Саудовской Аравии

 Саудовское подразделение хакерской группировки Anonymous начало новую операцию против действующего правительства Саудовской Аравии. Операция получила название "#OpSaudi". Активисты Anonymous организовали мощные DDоS атаки на целый ряд правительственных сайтов. 

Жертвами хакеров стали сайты МИДА (mofa.gov.sa), министерства финансов (mof.gov.sa), Службы общей разведки (gip.gov.sa), а также сайты gosi.gov.sa, rt.gov.sa, hrc.gov.sa, принадлежащие местным органам власти Саудовской Аравии.

 

 

Anonymous также утверждают, что им удалось получить доступ к серверу сайта (q-t.gov.sa/h.asp), с которого они якобы удалили базу данных. Кроме того, хакеры атаковали сайт Главного управления образования города Джидда. По словам хакеров, им удалось выявить и использовать уязвимость на сайте feenakhair.jedu.gov.sa.

Как следует из заявления, опубликованного активистами саудовского подразделения Anonymous, причиной проведения операции "#OpSaudi" стало то, что власти Саудовской Аравии не считают свой народ за людей, относясь к людям, как к рабам.

Так, например, хакеры утверждают, что несколько дней назад один из членов королевской семьи Саудовской Аравии выкрал и изнасиловал местную девушку, а затем убил ее и просто выбросил ее обнаженное тело.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru