Хакеры опубликовали переписку Навального с призывом к началу Майдана

Хакеры опубликовали переписку Навального с призывом к началу Майдана

Хакеры опубликовали переписку Навального с призывом к началу Майдана

Хакерская группировка Infotrader сегодня ночью на своём сайте опубликовала выдержки из вскрытой переписки оппозиционного общественного деятеля Алексея Навального с членами оргкомитета антивоенного митинга в февраля 2015 года, в преддверии которого был убит политик Борис Немцов.

В переписке с одним из лидеров движения "Солидарность" Сергеем Давидисом Навальный предлагает одному из руководителей партии ПарНаС Константину Мерзликину позвонить Горбенко (Александр Горбенко является заместителем мэра Москвы в Правительстве Москвы по вопросам региональной безопасности и информационной политики. — Прим. ред.) или Майорову (Алексей Майоров до октября 2016 года занимал должность руководителя Департамента региональной безопасности и противодействия коррупции мэрии Москвы. — Прим. ред.) по вопросу проведения митинга. Следует отметить, что Навальный намекает на некие тесные контакты несистемной оппозиции с мэрией, говоря о том, что "люди из системы должны понимать друг друга", пишет life.ru

Вместе с тем основатель ФБК (некоммерческую организацию, выполняющую функции иностранного агента) далее прямо призывает соратников не бояться организации несанкционированной акции, с ходу отвергая любые другие промежуточные варианты и делая акцент на том, что события должны развиваться по сценарию украинского Майдана. 

 

 

 

— Нам нужна картинка, в идеале аналогичная той, что была в Киеве, — пишет в письме Навальный. 

Далее в опубликованной хакерами переписке лидера ПарНаСа Михаила Касьянова со своим заместителем Константином Мерзликиным обсуждается вопрос интриганства и склочного характера, которые всё же признаются меньшим злом по сравнению с бесхребетным Рыжковым.

 

UPDATE: Штаб Навального опровергает взлом и обвиняет Life в фальсификации взломанной переписки - https://www.leonidvolkov.ru/p/230/

В Firefox и Tor закрыли уязвимость отслеживания пользователей без cookies

Исследователи обнаружили уязвимость в Firefox, из-за которой сайты могли отслеживать пользователей даже в режиме приватного просмотра. Проблема, получившая идентификатор CVE-2026-6770, также затронула Tor Browser, поскольку он основан на Firefox.

Брешь связана с браузерным API IndexedDB, который используется для хранения структурированных данных на стороне пользователя.

Суть проблемы была в том, как Firefox обрабатывал имена баз данных IndexedDB. Браузер использовал внутренние UUID-сопоставления, а при запросе списка баз данных порядок их выдачи оставался одинаковым на разных сайтах в рамках одного запущенного процесса браузера.

Из-за этого разные сайты могли независимо видеть один и тот же порядок баз данных и связывать активность пользователя между доменами (без cookies и общего хранилища).

Такой отпечаток сохранялся после перезагрузки страниц и даже при запуске новых приватных сессий. Он исчезал только после полного перезапуска браузера.

Особенно неприятно, что проблема затрагивала не только приватный режим Firefox, но и функцию New Identity в Tor Browser. Она как раз предназначена для того, чтобы разрывать связь между сессиями: очищать историю, cookies и активные соединения. Однако уязвимость позволяла сайтам связывать сессии, которые должны быть изолированы друг от друга.

Mozilla устранила CVE-2026-6770 в Firefox 150. Компании присвоила дыре средний уровень риска и описала её как проблему в компоненте Storage: IndexedDB.

Tor Project также выпустил патч в Tor Browser 15.0.10, который вышел на прошлой неделе.

RSS: Новости на портале Anti-Malware.ru