Сын Дональда Трампа опубликовал свою переписку с Wikileaks

Сын Дональда Трампа опубликовал свою переписку с Wikileaks

Сын Дональда Трампа опубликовал свою переписку с Wikileaks

Дональд Трамп-младший опубликовал свою переписку с сайтом Wikileaks в сентябре—октябре 2016 года — перед выборами президента США, на которых победил его отец Дональд Трамп. Трамп-младший сделал это после того, как переписка, представленная в Конгресс, была передана неизвестными источниками журналу The Atlantic.

Переписка в личном чате в твиттере начинается с сообщения Wikileaks 20 сентября 2016 года: сайт предупреждает Трампа-младшего, что противники его отца скоро запустят ресурс о связи Дональда Трампа с Владимиром Путиным. Трамп-младший отвечает, что не знает, кто стоит за этим ресурсом, но благодарит Wikileaks.

Затем, 3 октября, Wikileaks просит Трампа-младшего публично прокомментировать слова Хиллари Клинтон о том, что проще было бы атаковать Джулиана Ассанжа с беспилотника. Сын Трампа отвечает, что слова Клинтон уже были прокомментированы и просит рассказать, какой слив про кандидата от демократов Wikileaks анонсировали в своем твиттере.

На это Wikileaks ничего не отвечает и больше Трамп-младший ничего не пишет в этой переписке. При этом Wikileaks продолжил писать в личный чат, последнее сообщение датировано 11 июля 2017 года.

Например, уже после победы Трампа на выборах, Wikileaks предлагает его сыну подумать, не стоит ли назначить Ассанжа послом США в Австралии.

  • Переписка Трампа-младшего была передана следователям, которые изучают возможное влияние России на выборы президента США. Ранее американская разведка заявляла, что Москва использовала Wikileaks для распространения информации, полученной русскими хакерами при взломе штаба противника Трампа Хиллари Клинтон.
  • Дональд Трамп в ноябре 2017 года заявил, что доверяет выводам разведки, но при этом верит и Путину, который считает, что Россия не вмешивалась в выборы. Самого Трампа также подозревают в возможных связях с Россией в предвыборный период. Бывший глава его предвыборного штаба Пол Манафорт отправлен под домашний арест.

Уязвимость в Linux-компоненте PackageKit позволяла получить root

В PackageKit обнаружили серьёзную уязвимость, из-за которой обычный пользователь Linux мог устанавливать пакеты с правами root без аутентификации. Проблема получила идентификатор CVE-2026-41651 и 8,1 балла по CVSS. Уязвимость назвали Pack2TheRoot.

Она связана с состоянием гонки (race condition) типа TOCTOU в обработке флагов транзакций. PackageKit мог проверять одни параметры, а выполнять операцию уже с другими, подменёнными атакующим.

В результате пользователь без высоких прав мог запустить установку произвольных RPM-пакетов от имени root. Это особенно опасно, поскольку вместе с пакетами могут выполняться скрипты установки, а значит, злоумышленник получает удобный путь к компрометации системы.

Проблему обнаружила Red Team компании Deutsche Telekom. По её данным, уязвимость подтверждена в PackageKit версий с 1.0.2 по 1.3.4, но, вероятно, существовала ещё с версии 0.8.1, выпущенной около 14 лет назад.

Среди затронутых систем исследователи называют Ubuntu Desktop и Server, Debian Desktop Trixie, RockyLinux Desktop, Fedora Desktop и Server. Также потенциально уязвимыми могут быть и серверы с установленным Cockpit, поскольку PackageKit является для него опциональной зависимостью. Это может касаться в том числе систем на базе Red Hat Enterprise Linux.

Технические детали исследователи пока раскрывать не стали: по их словам, уязвимость легко эксплуатируется и может за считаные секунды привести к получению root-доступа или другой форме компрометации системы.

При этом атака оставляет заметные следы. После успешной эксплуатации демон PackageKit падает из-за ошибки утверждения, а затем systemd перезапускает его при следующем обращении через D-Bus. Поэтому сбой можно увидеть в системных журналах.

Уязвимость исправили в PackageKit 1.3.5. Патчи также уже вошли в свежие обновления Debian, Ubuntu и Fedora.

RSS: Новости на портале Anti-Malware.ru