В Турции заблокировали Dropbox, OneDrive, Google Drive и GitHub

В Турции заблокировали Dropbox, OneDrive, Google Drive и GitHub

В Турции заблокировали Dropbox, OneDrive, Google Drive и GitHub

Турецкие власти давно известны тем, что предпочитают блокировать различные «неугодные» сайты и сервисы на территории страны. Блокировкам уже подвергались Facebook, Twitter и YouTube. На этот раз в бан отправились сервсиы Microsoft OneDrive, Dropbox, Google Drive, а также GitHub.

Блокировка заработала в минувшую субботу, 8 октября 2016 года. Дело в том, что хактивисты из группы RedHack использовали вышеперечисленные сервисы для публикации личной переписки Берата Албайрака, министра энергетики Турции, а также зятя турецкого президента Реджепа Эрдогана. RedHack опубликовали дамп объемом более 17 Гб, в котором содержатся 57 623 письма, самые ранние из которых датированы апрелем 2000 года, а наиболее свежие – сентябрем 2016 года.

По данным турецких СМИ, в дампе, в числе прочего, содержится информация о так называемой «Twitter troll army». Эта негласная организация якобы работает под эгидой Партии справедливости и развития Турции и атакует каждого, кто критикует правительство страны вообще и президента в частности, пишет xakep.ru.

Очевидно, блокировка Microsoft OneDrive, Dropbox, Google Drive и GitHub была попыткой остановить распространение данной информации. Попытка открыть любой из сайтов с турецкой территории оканчивалась ошибкой SSL.

Согласно информации Turkey Blocks, 10 октября 2016 года Google Drive был удален из списка запрещенных сайтов, так как данные RedHack были изъяты с серверов Google. Остальные сайты по-прежнему остаются недоступны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взломщики WordPress активно лезут через дыру в King Addons for Elementor

За 24 часа защитные решения Wordfence заблокировали 162 попытки эксплойта уязвимости в WordPress-плагине King Addons for Elementor, позволяющей захватить контроль над сайтом. Патч уже доступен в составе сборок 51.1.35 и выше.

Согласно данным в каталоге wordpress.org, в настоящее время на долю King Addons приходится более 10 тыс. активных установок. Текущая версия продукта — 51.1.37.

Критическая уязвимость CVE-2025-8489 классифицируется как повышение привилегий, не требующее аутентификации. Причиной ее появления является неадекватное распределение ролей при регистрации пользователей сайта.

В результате возникла неограниченная возможность создания админ-аккаунтов. Воспользовавшись ею, злоумышленник сможет захватить контроль над уязвимым сайтом и устанавливать вредоносные плагины, изменять контент, проводить другие атаки по своему усмотрению.

Эксплуатация тривиальна и позволяет поставить взлом WordPress-сайтов на поток. Степень опасности уязвимости оценена в 9,8 балла (как критическая).

В Wordfence уже зафиксировали ее использование в атаках: за сутки злоумышленники совершили 162 попытки эксплойта.

Уязвимости подвержены King Addons for Elementor версий с 24.12.92 по 51.1.14. Патч был включен в состав обновления 51.1.35, которое пользователям рекомендуется как можно скорее установить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru