Анонимный сервис Haystack tool будет полностью удален из сети

Анонимный сервис Haystack tool будет полностью удален из сети

Некогда нашумевший в прессе анонимный сервис Haystack tool, разработанный Censorship Research Center, будет полностью удален из сети. С помощью этого сервиса граждане Ирана, могли оставаться незамеченными в Интернет для своего правительства.

Как стало известно, в Haystack tool обнаружены уязвимости, которые могут поставить под угрозу безопасность персональных данных пользователей. Решение о полной ликвидации было принято после того, как было получено сообщение от хакера, взломавшего программу. Хакер назвал Haystack «наихудшей программой, которую он имел неудовольствие взламывать» и предупредил, что те, кто ей пользуются «рискуют жизнью».

Сторонники проекта утверждают, что программа была значительно лучше остальных анонимных сервисов, так как она позволяет скрыть интернет трафик. Поэтому граждане Ирана, пользуясь им, могли беспрепятственно вести активную деятельность в Интернет.

Согласно сообщению, ведущий разработчик проекта ушел в отставку, а оставшиеся разработчики пообещали, что после проведенной независимой экспертизы, код программы будет опубликован в открытых источниках.

Но до сих пор остается не ясным вопрос, а действительно ли с помощью этого сервиса  кому-то удалось замаскировать свою интернет- деятельность от чуткого контроля правительства Ирана?

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Chrome найдена 0-day в V8: Google выпустила срочное обновление

Google выпустила срочное обновление Chrome (140.0.7339.185/.186 для Windows и macOS и 140.0.7339.185 для Linux). Повод серьёзный — четыре критические уязвимости в компонентах браузера. И одна из них уже активно используется киберпреступниками.

Самая опасная проблема — уязвимость CVE-2025-10585 в движке V8, который отвечает за выполнение JavaScript и WebAssembly.

Ошибка типа «type confusion» позволяет злоумышленникам подменять данные в памяти и запускать произвольный код. Проще говоря, достаточно зайти на заражённый сайт — и система под ударом. Google подтвердила: эксплойт уже используется в реальных атаках, так что обновляться нужно немедленно.

Ещё три уязвимости не лучше:

  • CVE-2025-10500 — use-after-free в Dawn (WebGPU). Может приводить к сбоям или выполнению кода. За находку Google заплатила исследователю $15 000.
  • CVE-2025-10501 — use-after-free в WebRTC (онлайн-звонки и видеосвязь). Потенциально позволяет вмешиваться в живые коммуникации. Награда — $10 000.
  • CVE-2025-10502 — переполнение буфера в ANGLE, графическом движке для совместимости с OpenGL и Direct3D. Угроза — повреждение памяти и удалённое выполнение кода.

Что делать пользователям? Как обычно — не откладывать обновление. Chrome сам предложит перезапуск после установки патча, но лучше проверить вручную: меню → «Справка» → «О браузере Google Chrome».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru