Сторонники Pirate Bay устроили DDoS-атаки на сайт IFPI

Сторонники Pirate Bay устроили DDoS-атаки на сайт IFPI

Вчера утром хакеры провели несколько DDoS-атак на сайты Международной федерации фонографической индустрии (IFPI) и юристов, принимавших участие в процессе по делу торрент-трекера Pirate Bay на стороне обвинения.

Операцию, названную Baylout, организовали активисты форума irc.anonnet.org. Сайт IFPI в течение некоторого времени был недоступен, пострадал и шведский ресурс организации. Активисты хотели выбросить IFPI прочь из Интернета. Своими действиями они пытались доказать Федерации, что Интернет — совсем иной бизнес, в котором музыкальной индустрии со своими устаревшими правилами делать нечего.

Одновременно была проведена очередная атака на торрент-трекеры, в том числе free-torrents.org. Ничего нового, еще одна попытка взлома аккаунтов и удаления ссылок на скачивание. Пока непонятно, кто этим занимается, используя китайский ботнет, но есть мнение, что это не обычные хулиганы, а сами правообладатели, возомнившие себя хакерами.

Что касается торрент-трекера Pirate Bay, то на его работу оглашение приговора никак не повлияло. Решение суда касалось только четырех создателей ресурса. Более того, по мнению экспертов, закрытие шведского сайта приведет лишь к тому, что через некоторое время он возродится на другом сервере в другой стране.

Напомним, что суд приговорил четырех основателей популярного торрент-трекера Петера Сунде, Фредрика Нея, Готтфрида Свартхолма и Карла Лундстрема к году тюрьмы (каждого), а также к штрафам общей суммой в $3,62 млн. Защита намерена обжаловать решение суда.

Следует отметить, что решение суда не ослабило сам файлообмен. Спустя несколько минут после оглашения вердикта более десяти миллионов файлов было скачано через Pirate Bay.

Подпишитесь на новости

PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия

История PHP2Shell получила продолжение: попытку эксплуатации зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия уязвимостей и выхода патчей. Параллельно OpenAI рассказала, что одну из критических брешей исследователи обнаружили с помощью GPT‑5.6 Sol.

Пока защитники готовили обновления, кто-то уже проверял чужие серверы на прочность.

О ранней попытке атаки сообщила Amazon Threat Intelligence. Её обнаружили в телеметрии сети ловушек MadPot. Запрос пришёл с адреса коммерческой сети анонимизации; откуда отправитель получил сведения об эксплуатации до раскрытия, неизвестно.

Утром 21 октября Amazon заметила новые попытки с разными полезными нагрузками и инфраструктурой — это указывает на нескольких участников. Успех этих ранних атак на реальных системах не установлен.

После публикации исправлений новые демонстрационные эксплойты появились за считаные часы и почти сразу пошли в ход против сенсоров компании.

Вторая новость — роль ИИ. Как отметили в OpenAI, команда Calif выявила критическую уязвимость с помощью GPT‑5.6 Sol в рамках инициативы Patch the Planet. Wiz независимо обнаружила и сообщила об обеих брешах. Исправления готовили разработчики PHP при поддержке исследователей и инфраструктурных компаний.

Доказательств, что атакующие тоже использовали ИИ, в этих сообщениях нет. Amazon рекомендует проверять следы компрометации как минимум с 17 октября. Патч закрывает брешь, а выяснять, кто успел войти раньше, придётся отдельно.

RSS: Новости на портале Anti-Malware.ru