Сторонники Pirate Bay устроили DDoS-атаки на сайт IFPI

Сторонники Pirate Bay устроили DDoS-атаки на сайт IFPI

Вчера утром хакеры провели несколько DDoS-атак на сайты Международной федерации фонографической индустрии (IFPI) и юристов, принимавших участие в процессе по делу торрент-трекера Pirate Bay на стороне обвинения.

Операцию, названную Baylout, организовали активисты форума irc.anonnet.org. Сайт IFPI в течение некоторого времени был недоступен, пострадал и шведский ресурс организации. Активисты хотели выбросить IFPI прочь из Интернета. Своими действиями они пытались доказать Федерации, что Интернет — совсем иной бизнес, в котором музыкальной индустрии со своими устаревшими правилами делать нечего.

Одновременно была проведена очередная атака на торрент-трекеры, в том числе free-torrents.org. Ничего нового, еще одна попытка взлома аккаунтов и удаления ссылок на скачивание. Пока непонятно, кто этим занимается, используя китайский ботнет, но есть мнение, что это не обычные хулиганы, а сами правообладатели, возомнившие себя хакерами.

Что касается торрент-трекера Pirate Bay, то на его работу оглашение приговора никак не повлияло. Решение суда касалось только четырех создателей ресурса. Более того, по мнению экспертов, закрытие шведского сайта приведет лишь к тому, что через некоторое время он возродится на другом сервере в другой стране.

Напомним, что суд приговорил четырех основателей популярного торрент-трекера Петера Сунде, Фредрика Нея, Готтфрида Свартхолма и Карла Лундстрема к году тюрьмы (каждого), а также к штрафам общей суммой в $3,62 млн. Защита намерена обжаловать решение суда.

Следует отметить, что решение суда не ослабило сам файлообмен. Спустя несколько минут после оглашения вердикта более десяти миллионов файлов было скачано через Pirate Bay.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru