Взломщики игр Call Of Duty арестованы в США

Арестованы хакеры, взломавшие Activision, Microsoft и Valve

Четырех хакеров возрастом от 18 до 28 лет обвинили в серии взломов игровых компаний. Американцы подозревают их в краже исходного кода шутера Call Of Duty: Modern Warfare 3 и игры от Zombie Studios, а также некоторых подробностей консоли Xbox One. Двое из четырех обвиняемых уже сознались, а дела остальных расследуются.

Группа обвиняется по 18 пунктам, в том числе в нарушении авторских прав, мошенничестве с электронной почтой, краже личности и продаже секретной информации. Согласно заявлению от министерства юстиции США, команда ответственна за кражу интеллектуальной собственности на сумму в $100 млн.

В министерства располагают доказательствами того, что хакеры получили доступ к системам Epic Games, Valve, Microsoft, Zombie Studios и ресурсам американской армии. Не известно, какие данные преступники похитили у Valve. Утверждается, что хакеры получили доступ к системам через внедрение SQL-кода и кражу логинов.

Им также удалось украсть софт, который используется для тренировки пилотов вертолётов Apache в американской армии. Канадский хакер уже сознался в содеянном. Он считается первым иностранным гражданином, которого осудили за взлом американских компаний при краже секретов производства.

Кроме 4 арестованных североамериканцев обвинения выдвинуты австралийскому хакеру SuperDaE. Он хвастался, что ответственен за взломы, похожие на вышеупомянутые.

Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru