Юлия Клекнер заявила о хакерской атаке из России на свой сайт

Юлия Клекнер заявила о хакерской атаке из России на свой сайт

Юлия Клекнер заявила о хакерской атаке из России на свой сайт

Председатель фракции Христианско-демократического союза (ХДС) в земельном парламенте Рейнланд-Пфальца Юлия Клекнер на своей странице в Twitter заявила, что ее интернет-страница якобы подверглась хакерской атаке из России.

Председателем партийного блока ХДС/ХСС является канцлер Германии Ангела Меркель. Выборы в бундестаг пройдут в Германии 24 сентября.

"Сегодня массированные хакерские атаки на мою страницу — с приветом из России. Связано ли это как-то с выборами?…" — говорится в сообщении политика в Twitter.

Как сообщил таблоиду Bild администратор сайта Ян Циммер, до вечера воскресенья поступило около трех тысяч электронных писем, с помощью которых неизвестные пытались получить права администратора. По словам Циммера, все письма были с доменом "ru", пишет ria.ru.

Таблоид отмечает, что подобные атаки совершаются, как правило, два-три раза в неделю. Команда политика пока оценивает атаку как контролируемую, в начале недели к изучению произошедшего должны присоединиться профессионалы.

Обвинения в адрес "российских хакеров", вмешивающихся, в частности, в ход выборов, периодически звучат из уст западных политиков, которые тем не менее не спешат предъявить какие-либо доказательства. С подобными заявлениями выступали, например, британские парламентарии после референдума о выходе Британии из ЕС, представители демократической партии США, проигравшей президентские выборы, кандидат в президенты Франции Эммануэль Макрон, победивший в гонке. В ФРГ в последнее время все чаще говорят о подобных угрозах, исходящих из России. Россия неоднократно опровергала эти обвинения.

Подпишитесь на новости

PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия

История PHP2Shell получила продолжение: попытку эксплуатации зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия уязвимостей и выхода патчей. Параллельно OpenAI рассказала, что одну из критических брешей исследователи обнаружили с помощью GPT‑5.6 Sol.

Пока защитники готовили обновления, кто-то уже проверял чужие серверы на прочность.

О ранней попытке атаки сообщила Amazon Threat Intelligence. Её обнаружили в телеметрии сети ловушек MadPot. Запрос пришёл с адреса коммерческой сети анонимизации; откуда отправитель получил сведения об эксплуатации до раскрытия, неизвестно.

Утром 21 октября Amazon заметила новые попытки с разными полезными нагрузками и инфраструктурой — это указывает на нескольких участников. Успех этих ранних атак на реальных системах не установлен.

После публикации исправлений новые демонстрационные эксплойты появились за считаные часы и почти сразу пошли в ход против сенсоров компании.

Вторая новость — роль ИИ. Как отметили в OpenAI, команда Calif выявила критическую уязвимость с помощью GPT‑5.6 Sol в рамках инициативы Patch the Planet. Wiz независимо обнаружила и сообщила об обеих брешах. Исправления готовили разработчики PHP при поддержке исследователей и инфраструктурных компаний.

Доказательств, что атакующие тоже использовали ИИ, в этих сообщениях нет. Amazon рекомендует проверять следы компрометации как минимум с 17 октября. Патч закрывает брешь, а выяснять, кто успел войти раньше, придётся отдельно.

RSS: Новости на портале Anti-Malware.ru