The New York Times атаковали хакеры

The New York Times атаковали хакеры

The New York Times атаковали хакеры

Хакеры атаковали московское бюро The New York Times, сообщила газета. Ранее CNN написал, что издание и ряд других американских СМИ подверглись кибератаке, за которыми, по данным следствия, стоит российская разведка.

Целью хакерской атаки было московское бюро The New York Times (NYT), говорится в сообщении на сайте газеты.

В нем отмечается, что в настоящее время нет данных о том, что хакеры, которых считают российскими, добились успеха. «Мы постоянно мониторим наши системы и не увидели свидетельств того, что наши внутренние системы, включая системы московского бюро, были взломаны», — сообщила официальный представитель газеты Эйлин Мерфи.

Внешние фирмы для расследования попытки взлома не нанимались, отметила Мерфи.

Правительственный источник сообщил, что ФБР расследует попытку атаки на NYT. Однако больше подобных расследований, касающихся новостных организаций, не проводится, уточнил он.

Официальный представитель ФБР Келли Ленгмессер не стала комментировать произошедшее.

О кибератаках на The New York Times и другие американские издания, расследуемых ФБР и другими спецслужбами США, ранее сообщил CNN со ссылкой на осведомленные источники. Следствие полагает, что атаки совершили хакеры, за которыми стоит российская разведка, а сами взломы стали частью более широкой серии атак, нацеленных в том числе на демпартию США, утверждали собеседники телеканала, пишет rbc.ru.

Ранее серию кибератак совершили на структуры, связанные с Демократической партией США: первую — на национальный комитет демократов, вторую — на фандрайзинговый комитет, поддерживающий кандидатов в конгресс США от демпартии, и третью — на предвыборный штаб кандидата в президенты Хиллари Клинтон.

The New York Times опубликовала ряд материалов, связанных с кибератаками, где сообщала, что за взломами стоит Россия. В частности, со ссылкой на сотрудников нескольких фирм в области компьютерной безопасности газета писала, что в кибератаке на национальный комитет демпартии обнаружен «российский след». Позже NYT со ссылкой на федеральные источники написала, что, как сообщили американские спецслужбы Белому дому, с «высокой долей вероятности» за взломом почты демократов стоят российские власти.

Представители демократов также возложили ответственность за взлом серверов на Россию. В частности, кандидат в президенты США от демпартии Хиллари Клинтон заявляла, что серверы взломали российские спецслужбы.

​В Кремле обвинения отвергали. Пресс-секретарь президента России Дмитрий Песков, в частности, говорил, что «российские официальные ведомства <...> никогда не занимаются кибертерроризмом».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Node.js ставят под удар миллионы Windows-приложений

Кураторы проекта Node.js из OpenJS Foundation выпустили обновления с патчами в ветках 24.x, 22.x и 20.x. Апдейты устраняют проблемы, актуальные для приложений Windows и веб-сервисов, использующих JavaScript-движок V8.

По оценкам экспертов, затронуты миллионы серверных и полнофункциональных приложений. Уровень угрозы в обоих случаях определен как высокий.

Уязвимость CVE-2025-27210 представляет собой возможность обхода защиты от path traversal (выхода за пределы рабочего каталога), которая проявляется при использовании API-функции path.join() и возникла из-за неполного патча для CVE-2025-23084.

Ошибка в реализации функции path.normalize() позволяет получить несанкционированный доступ к файлам и папкам с помощью недопустимого имени — такого как CON, PRN, AUX (в Windows резервируются для системных устройств, к которым можно обратиться напрямую).

Уязвимость CVE-2025-27209 классифицируется как HashDoS — возможность вызвать отказ приложения (DoS) через создание множественных коллизий хешей. Проблема была привнесена с выпуском Node.js 24.0.0, который изменил алгоритм вычисления хешей строк.

Реализованная в движке V8 хеш-функция rapidhash ускорила процесс, но при этом также открыла дверь для атак HashDoS. Злоумышленник, контролирующий ввод строк для хеширования, может скормить в хеш-таблицу данные таким образом, чтобы все они попали в один слот.

В результате скорость поиска элементов и вставки новых коллизий упадет, а потребление памяти будет расти, что в итоге приведет к DoS. Знания зерна алгоритма для генерации хеш-коллизий в данном случае не потребуется.

Патчи для Node.js включены в состав сборок 20.19.4, 22.17.1 и 24.4.1. Организациям, использующим Windows-приложения на основе Node.js, рекомендуется приоритизировать обновление.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru