Хакеры опубликовали новый фильм с Брэдом Питтом в Сети

Взломщики выложили в Сети новые фильмы Sony

На этой неделе хакеры, взломавшие системы Sony Pictures Entertainment опубликовали в файлообменных сайтах пять новых фильмов кинокомпании. Представители корпорации подтвердили утечку и заявили, что работают с правоохранительными органами для поимки злоумышленников.

Согласно данным Variety, в скомпрометированы записи пяти фильмов, 4 из которых еще не появились в прокате. В список, например, вошла военная драма «Ярость» (Fury), которая повествует о команде танкистов во времена Второй мировой войны. Кинопремьера фильма состоялась в начале ноября текущего года. Второй фильм – мюзикл «Энни» (Annie, 2014), который дебютирует через пару недель.

«Кража материалов Sony Pictures Entertainment уголовно наказуема. Мы тесно сотрудничаем с сотрудниками правоохранительных органов, чтобы выйти на преступников», – заявил представитель Sony. В компании не рассказали, с каким именно ведомством налажены контакты, но в этот перечень входят ФБР и Секретная служба США.

Хакеры также выложили в сеть биографический фильм «Уильям Тёрнер» (Mr. Turner) с участием Тимоти Сполла (Timothy Spall), который появится в кинотеатрах США 19 декабря. Преступникам удалось умыкнуть и драму «Все еще Элис» (Still Alice) о женщине которая страдает болезнью Альцгеймера с Джулиан Мур (Julianne Moore) в главной роли.

Студия и эксперты до сих пор расследуют обстоятельства атаки и не выяснили, кто за ней стоит. Представители Recode.com сообщили 28 ноября, что Sony рассматривает возможность того, что взлом произвели хакеры из Китая, которые работают на северокорейское правительство. Власти страны критично отозвались о новой комедии «Интервью» (The Interview), в которой глава страны Ким Чен Ын – один из главных героев.

Пока нет никаких доказательств участия в проникновении правительства Северной Кореи. Поговаривают, что способности страны к видению кибервойны сильно возросли за последние года. В прошлом году государство обвинили в атаке против Южной Кореи, которая нарушила работу львиной доли банковской системы государства.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru