Хакеры атаковали новую платформу сторонников Клинтон

Хакеры атаковали новую платформу сторонников Клинтон

Хакеры атаковали интернет-портал Verrit, предназначенный для общения сторонников экс-кандидата в президенты США Хиллари Клинтон, вскоре после того, как политик в своем микроблоге в Twitter порекомендовала посетить его, сообщает сайт Recode, пишущий о технике и технологиях.

В воскресенье вечером Клинтон написала в своем микроблоге, что она "рада подписаться" на аккаунт медиаплатформы @Verrit, объединившей ее сторонников, и спросила своих подписчиков, не хотят ли они к ней присоединиться.

Как заявил основатель портала Питер Дау, вскоре после этого сообщения доступ к сайту был заблокирован в результате "достаточно крупной и сложной" кибератаки. Он заявил, что не знает, кто точно стоит за инцидентом, но подчеркнул, что он не связан с притоком на сайт сторонников экс-кандидата в президенты от Демократической партии. На 9.50 понедельника мск доступ к сайту не восстановлен, пишет ria.ru.

Летом прошлого года стало известно о взломе компьютерных систем Демократической партии США. Глава национального комитета партии Дебби Вассерман-Шульц ушла в отставку после обнародования WikiLeaks скандальных деталей переписки партийного аппарата; утверждалось, что эти данные передал хакер под ником Guccifer 2.0. Хакеры проникли в системы других организаций Демократической партии, ответственные за выборы на различных уровнях. Сообщалось о взломе сайтов по регистрации избирателей в трех штатах, о возможной краже хакерами паспортных данных первой леди США Мишель Обамы.

Представители Демократической партии и экс-кандидат в президенты США Хиллари Клинтон прямо говорили о причастности к этим атакам России с целью повлиять на результат президентских выборов. Никаких доказательств причастности России к этим действиям власти США не представили. Президент РФ Владимир Путин, говоря об обвинениях РФ в хакерских атаках, заявил, что в опубликованных данных нет ничего в интересах России, истерика нагнетается, чтобы отвлечь внимание от их содержания.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Три DoS-уязвимости затрагивают ядра Linux и FreeBSD

Джонатан Луни, эксперт в области безопасности из Netflix, обнаружил несколько уязвимостей в системах FreeBSD и Linux. В случае успешной эксплуатации эти бреши могут привести к DoS.

Всего проблем безопасности три, две из которых затрагивают параметр протокола TCP MSS (Maximum segment size) и TCP Selective Acknowledgement (SACK), а еще одна — только MSS.

Самая опасная из этих уязвимостей отслеживается под именем SACK Panic. Используя ее, атакующий может инициировать DoS и перезагрузить уязвимую систему. Эта проблема безопасности актуальна для последних версий ядра Linux.

«Эксперт Netflix обнаружил несколько уязвимостей в ядрах FreeBSD и Linux. Самая опасная из дыр — SACK Panic — может привести к удаленному выведению из строя последних версий ядра Linux», — говорится в отчете Луни.

SACK Panic также известна под идентификатором CVE-2019-11477, она получила 7,5 баллов по шкале CVSS3.

Уязвимые к SACK Panic версии ядра Linux начинаются с 2.6.29. Для устранения этой проблемы потребуется установить два патча: PATCH_net_1_4.patch и PATCH_net_1a.patch.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru