Сайты испанского правительства подверглись хакерской атаке

Сайты испанского правительства подверглись хакерской атаке

Сайты испанского правительства подверглись хакерской атаке

Хакеры из группировки Anonymous заявили о начале операции «Свободная Каталония» и атаковали несколько сайтов испанского правительства. Об этом сообщает газета La Vanguardia.

Самым первым кибернападению подвергся сайт Конституционного суда королевства, в течение суток он был практически недоступен. За ним последовали порталы министерства экономики, ведомства развития и юстиции, а также портал Народной партии Испании, пишет lenta.ru.

Как отмечается, к полудню 22 октября сайты вновь заработали.

Газета сообщает, что еще 24 сентября группировка Anonymous разместила видео, в котором рассказала, почему поддерживает Каталонию.

21 октября премьер-министр Испании Мариано Рахой отстранил от должности главы правительства Каталонии Карлеса Пучдемона. Таким образом Мадрид привел в действие статью 155 Конституции Испании, которая позволяет ввести временное прямое управление автономией.

После этого решения около 450 тысяч каталонцев вышли на спонтанную демонстрацию в Барселоне.

Плебисцит о независимости состоялся в регионе 1 октября. Более 90 процентов проголосовавших высказались за выход Каталонии из состава Испании. Центральная власть пыталась помешать проведению референдума, применяя в том числе силовые методы. Пострадали 893 человека. Мадрид итогов данного волеизъявления не признает и считает его результаты ничтожными.

Cursor на базе Claude за 9 секунд удалил базу PocketOS и резервные копии

Компания PocketOS потеряла данные клиентов из-за действий ИИ-агента. Он обнаружил расхождения в учётных данных и решил самостоятельно устранить проблему, однако в результате удалил основную клиентскую базу и все резервные копии.

Об инциденте сообщил глава PocketOS Джер Крейн на своей странице в соцсети X:

«Вчера днём редактор Cursor на базе Claude Opus 4.6 удалил нашу базу данных и все резервные копии на уровне томов одним API-запросом к Railway, нашему поставщику инфраструктуры. На это ушло 9 секунд».

Как выяснилось, ассистент нашёл API-токен в одном из файлов, который не был связан с текущей задачей. Токен предназначался для работы с пользовательскими данными, но при этом давал полный доступ к облачной инфраструктуре, включая возможность удаления данных.

После инцидента Джер Крейн раскритиковал не только разработчиков ИИ-ассистента, но и Railway: по его словам, API-токен обладал явно избыточными правами. В итоге ошибка пользователя могла привести к крайне серьёзным последствиям. Ещё одной серьёзной недоработкой стало хранение резервных копий рядом с продуктивной базой.

PocketOS — стартап, развивающий сервис аренды автомобилей. У компании около 1600 клиентов.

RSS: Новости на портале Anti-Malware.ru