Из-за русских хакеров новую планету могут не назвать Сибирью

Из-за русских хакеров новую планету могут не назвать Сибирью

...

На прошлой неделе российские блогеры выступили с инициативой организации массового голосования за то, чтобы назвать недавно открытую планету Сибирью (Siberia). В Рунете активно призывали заходить на сайт конкурса, организованного журналом Wired, и отдавать свои голоса за Сибирь. На помощь также пришли хакеры, которые успели взломать сервис.

Речь идет о планете GJ 1214b, сообщение об открытии которой появилось в журнале Nature 17 декабря 2009 года. Она располагается на расстоянии 40 световых лет от Земли в созвездии Змееносца и представляет собой мир, состоящий преимущественно из воды с примесью железа и кремния. Это первая экзопланета (то есть планета вне Солнечной системы), у которой имеется атмосфера.

Инициативу в своем блоге поддержал Владимир Жириновский: "Конечно, я проголосовал за "Сибирь"! Прекрасное название для новой планеты. Сибирь – это сила, мощь, энергия и загадочность. Уверен, не только сибирякам, но и всем жителям России будет приятно, если на небосклоне появится такая планета. Выбираем Сибирь".

В массовой затее не забыли принять участие и русские хакеры, которые взломали голосование и накрутили его в пользу варианта "Сибирь". "Приносим извинения за сломанный счетчик. Сейчас мы восстанавливаем прежние результаты и пытаемся удалить тысячи голосов за "Сибирь", — заявили позже в редакции Wired.

Теперь в конкурсе лидирует название Reach ("Достижение"). Однако российские блогеры занимаются организацией второй волны в поддержку "Сибири" и просят не вмешиваться в голосование хакеров. "Товарищи! Все на баррикады! Даёшь вернуть Сибирь! Голосуйте против Reach, но за Siberia"

источник 

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru