Информационные войска США готовы к вторжению в соцсети России

Информационные войска США готовы к вторжению в соцсети России

Власти США будут вести борьбу с Россией с помощью социальных сетей. Информационные войска вторгнутся в сети "ВКонтакте", "Одноклассники", русскоязычные сегменты Facebook и Twitter.

За год на эти цели будет выделено более 15 миллионов долларов, сообщает РИА Новости. Для сравнения, на борьбу с террористами из "Исламского государства" власти США выделили в два с половиной раза меньше — 6,1 миллиона долларов.

На базе чешского офиса Radio Free Europe планируется создать цифровой департамент — киберштаб, сотрудники которого, как заявляется, будут противостоять "дезинформации в российской медиасфере", используя для этого вышеперечисленные соцсети и мессенджер WhatsApp.

Американская правительственная организация "Совет управляющих по вопросам вещания", подавшая заявку на создание киберштаба, указывает, что Россия "запустила всемирный механизм дезинформации". В качестве средств борьбы указываются "оригинальные программы и политическая сатира".

Например, в российских соцсетях планируется запустить ежедневный проект Footage vs Footage ("Съемка против съемки"), который будет разоблачать российскую телевизионную пропаганду. Ролики для этого проекта будут создаваться на основе различий в освещении информации российскими и зарубежными СМИ. Также, как предполагается, на сервисах YouTube и Rus2Web будут созданы отдельные каналы для тех российских работников СМИ и кинематографистов, чья работа "блокируется кремлем".

В рамках информационной войны "Голос Америки" будет расширять сотрудничество с российскими СМИ, например с РБК-ТВ, месячная аудитория которого составляет 22,4 миллиона человек по России. Совместный контент "Голоса Америки" и РБК-ТВ будет расширен до часа в неделю.

Главный редактор РБК-ТВ Андрей Реут уточняет, что такое сотрудничество не носит политического и финансового характера. "У нас есть только включения экспертов "Голоса Америки", которые работают на Нью-Йоркской фондовой бирже и оперативно рассказывают нам о результатах торгов, — говорит он. — Про расширение сотрудничества с ними мне ничего не известно. Мы не планируем никакого расширения".

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru