Anonymous грозят США «обрушением» финансовой системы

Anonymous грозят США «обрушением» финансовой системы

Хакеры, называющие себя Anonymous Ukraine, выложили в сеть данные 7 миллионов кредитных карт, сообщают сайты SC Magazine и bankinfosecurity.com. Злоумышленники заявляют, что располагают информацией о 800 миллионах кредитных карт крупнейших платежных систем, в том числе Visa, MasterCard American Express.

Первая партия объемом в 955 тыс. карт появилась в сети во вторник. Сегодня хакеры разместили в сети реквизиты еще 6 миллионов карт, говорится в сообщении портала datalossdb.org.

«После того, как США показали свое истинное лицо, мы решили показать миру, кто же на самом деле стоит за грядущим крушением американской банковской системы. У нас есть вся финансовая информация, даже в большем объеме, чем вы можете представить», - пишут Anonymous на сайте pastebin.com.

Специалисты компании Risk Based Security, проанализировав выложенную информацию, пришли к выводу, что большая часть скомпрометированных карт принадлежит американцам. Около 4 тыс. записей содержат номера социального страхования, срок действия карты, номер, адрес владельца, ПИН, CCV. Не исключено, что источником утечки стали банкоматы и POS-терминалы американских компаний, передает infowatch.ru.

Комментирует Сергей Хайрук, аналитик InfoWatch:

«Пока рано говорить о факте масштабного взлома. Известны случаи, когда «хактивисты» собирали большие массивы данных на закрытых форумах, а затем публиковали, стремясь добиться своих политических целей или привлечь внимание. Интересно, что наиболее «ценные» записи с реквизитами кредиток, ПИН-кодами и CCV, «ушли» через терминалы оплаты. Это лишний раз показывает довольно слабый уровень защиты ритейлеров, где более 49% утечек приходится на платежные данные».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru