Хакеры в Великобритании похитили данные почти 14 млн автомобилей

Хакеры в Великобритании похитили данные почти 14 млн автомобилей

Британская газета The Sunday Times сообщает, что около 14 млн фотографий британских транспортных средств и данных об их владельцах были похищены хакерами, которым удалось подключиться к базе данных автоматизированной системы анализа дорожного движения. В основе этой системы работает технология отслеживания движений транспорта на дорогах и распознавания номеров машин и мотоциклов.



Сообщается, что хакеры проникли в систему как минимум 2 года назад и с тех пор получали данные с почти 10 000 уличных камер, запрашивали информацию о номерах автомобилей и использовали эти сведения в собственных целях. В то же время, издание сообщает, что до сих пор нет никакой информации от водителей о том, что их данными кто-либо воспользовался и граждане понесли тот или иной ущерб.

В строй автоматизированная система анализа движения была введена еще в 2006 году и с тех пор в Великобритании еще воспринимают крайне неоднозначно. Изначально система была направлена на отлов преступников, но правозащитники тут же начали говорить, что система нарушает и конституционные права законопослушных граждан.

The Sunday Times пишет, что в прошлом году независимые консультанты проводили ИТ-аудит системы безопасности этой разработки, но не выявили ничего подозрительного, хотя и порекомендовали усилить систему безопасности для доступа к данным водителей.

Источник

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru