Fancy Bears раскрывают данные об употреблении допинга в мировом спорте

Fancy Bears раскрывают данные об употреблении допинга в мировом спорте

Fancy Bears раскрывают данные об употреблении допинга в мировом спорте

Известная группировка киберпреступников Fancy Bears опубликовала документы, раскрывающие вопрос употребления допинга спортсменами во всем мире. Согласно информации в этих документах, около 70 % состава сборной Норвегии по лыжным гонкам страдают от астмы и, как следствие, имеют терапевтические исключения на запрещенные препараты. Похожая ситуация наблюдается в Швеции, что позволяет сделать вывод о неком заговоре.

Также киберпреступники отметили, что Людвига Ридера из Италии и Бригита Платцеца из Австрии — оба представители санного спорта — так и не наказали за пропуск процедуры допинг-тестирования. Помимо этого, Fancy Bears привели в пример норвежского лыжника Мартина Йонсруда Сундбю, получившего лишь двухмесячную дисквалификацию после провала тестирования на запрещенные препараты.

Стоит отметить, что содержание препарата сальбутамола в организме Сундбю было превышено в десять раз.

Напомним, что ранее Fancy Bears полили свет на допинговый скандал, после чего продолжили атаковать WADA новыми обвинениями. Также киберпреступникам удалось добраться до супругов Степановых, информаторов WADA.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru