Anonymous на несколько часов "свалили" сайт ЧМ по футболу в Бразилии

Anonymous на несколько часов "свалили" сайт ЧМ по футболу в Бразилии

Хакерам в пятницу удалось вывести из строя официальный сайт Чемпионата мира по футболу в Бразилии. Группа Anonymous успешно атаковала на протяжении нескольких часов официальный сайт чемпионата. Согласно сообщению организаторов атаки, нападение велось в рамках кампании Operation Hacking Cup или OpHackingCup. Anonymous таким образом пытались высказать свой протест против коррупции, скандалов с жесткими полицейскими задержаниями и другими нарушениями при подготовке к соревнованиям в Бразилии.


Ранее жители страны проводили публичные уличные акции, однако власти их не комментировали. Сейчас в Anonymous говорят, что поддерживают уличных протестующих и намерены проводить DDoS-атаки, а также дефейсы сайтов, сообщает cybersecurity.ru.

В твиттер-ленте Anonymous говорится, что с момента начала чемпионата они провели около 100 атак, в том числе на ресурсы бразильских силовиков, бразильской футбольной федерации, бразильского Министерства юстиции, Банка Бразилии, полиции города Сан-Паулу, а также сайтов Hyundai Brazil и Africa.com.br.

Также бразильская пресса пишет, что хакерам удалось получить доступ к ряду внутренних ресурсов Федеральной полиции Бразилии. В подтверждение тому хакеры передали прессе логины и пароли внутренних полицейских порталов.

В ближайшую неделю Anonymous грозятся атаковать бразильские сайты официальных спонсоров Чемпионата, в том числе Adidas, Budweiser, Coca-Cola и Emirates Airlines.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru