Российские хакеры взломали сеть Демократической партии

Российские хакеры взломали сеть Демократической партии

Российские хакеры взломали сеть Демократической партии

Полный доступ к электронной переписке и базе данных Национального комитета Демократической партии США получили хакеры — предположительно из России, пишет The Washington Post. Помимо переписки хакерам удалось завладеть досье демократов на их политического соперника – кандидата в президенты США Дональда Трампа.

Сервера Трампа и еще одного кандидата на президентский пост Хиллари Клинтон также подверглись атаке, однако в этом случае данные по утечке не конкретизируются.

Демократы расценили хакерскую атаку как интерес к американской политической системе и попытку понять "сильные и слабые стороны будущего президента", сообщает РИА Новости.

Хакеры, предположительно, были из России. В фирме компьютерной безопасности, к которой обратились политики за помощью, группы хакеров проходят под названиями "Милый медведь" и "Изысканный медведь", причем первая имела доступ к системам демократов по меньшей мере год, вторая – два месяца, и занималась скачиванием досье на Трампа.

Причастность к этому взлому российского правительства или каких-либо правительственных органов категорически опроверг пресс-секретарь президента России Дмитрий Песков.

"Я совершенно исключаю возможность того, что (российское) правительство или правительственные органы были замешаны в этом", — заявил агентству Песков. 

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru