Хакеры устроили крупнейший взлом в истории YouTube

Хакеры устроили крупнейший взлом в истории YouTube

Хакеры устроили крупнейший взлом в истории YouTube

Хакерская группировка OurMine взломала тысячи YouTube-аккаунтов, включая профили известных блогеров. На это в пятницу, 14 апреля,обратило внимание издание The Sydney Morning Herald.

Злоумышленники добавили к заголовкам роликов название своей группировки и оставили в описании послание, в котором объяснили, что «взлом связан с "проверкой безопасности"». В заявлении также содержится утверждение, что произошедшее является «крупнейшим взломом в истории YouTube».

В результате инцидента пострадала компания Studio71, которая представляет более 1,2 тысячи каналов на YouTube. Следы хакерского рейда до сих пор можно найти на каналах RomanAtwoodVlogs (более 12 миллионов подписчиков), JustKiddingNews (более 1,5 миллиона подписчиков) и Wranglerstar (более полумиллиона подписчиков), передает lenta.ru.

По словам одного из блогеров, YouTube уже озаботился защитой взломанных аккаунтов и утверждает, что хакеры не смогли украсть конфиденциальную информацию.

Группировка OurMine знаменита взломами аккаунтов знаменитостей. Члены группы каждый раз оставляют послание о том, что проводят проверку безопасности, и предлагают свои услуги по укреплению защиты за определенную сумму. В разное время OurMine атаковали аккаунты основателя Facebook Марка Цукерберга, главы Twitter Джека Дорси, руководителя Google Сундара Пичая и президента Yahoo! Мариссы Майер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Chrome найдена 0-day в V8: Google выпустила срочное обновление

Google выпустила срочное обновление Chrome (140.0.7339.185/.186 для Windows и macOS и 140.0.7339.185 для Linux). Повод серьёзный — четыре критические уязвимости в компонентах браузера. И одна из них уже активно используется киберпреступниками.

Самая опасная проблема — уязвимость CVE-2025-10585 в движке V8, который отвечает за выполнение JavaScript и WebAssembly.

Ошибка типа «type confusion» позволяет злоумышленникам подменять данные в памяти и запускать произвольный код. Проще говоря, достаточно зайти на заражённый сайт — и система под ударом. Google подтвердила: эксплойт уже используется в реальных атаках, так что обновляться нужно немедленно.

Ещё три уязвимости не лучше:

  • CVE-2025-10500 — use-after-free в Dawn (WebGPU). Может приводить к сбоям или выполнению кода. За находку Google заплатила исследователю $15 000.
  • CVE-2025-10501 — use-after-free в WebRTC (онлайн-звонки и видеосвязь). Потенциально позволяет вмешиваться в живые коммуникации. Награда — $10 000.
  • CVE-2025-10502 — переполнение буфера в ANGLE, графическом движке для совместимости с OpenGL и Direct3D. Угроза — повреждение памяти и удалённое выполнение кода.

Что делать пользователям? Как обычно — не откладывать обновление. Chrome сам предложит перезапуск после установки патча, но лучше проверить вручную: меню → «Справка» → «О браузере Google Chrome».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru