Киберпреступник скомпрометировал официальные ссылки загрузки phpBB

Киберпреступник скомпрометировал официальные ссылки загрузки phpBB

Киберпреступник скомпрометировал официальные ссылки загрузки phpBB

Согласно заявлению, опубликованному сегодня командой разработчиков phpBB, неизвестный злоумышленник скомпрометировал ссылки для загрузки форума phpBB. Сообщается, что были скомпрометированы две ссылки — для загрузки полного пакета phpBB 3.2.2 и автоматического обновления phpBB с 3.2.1 на 3.2.2. Это последняя версия phpBB, выпущенная 7 января этого года.

Разработчики отметили, что поддельные ссылки были активны в течение только 181 минуты, на данный момент команда phpBB раскрывает информацию о том, как именно киберпреступнику удалось подменить ссылки для загрузки.

«Точка входа была сторонним сайтом. В этой атаке не использовались ни phpBB.com, ни программное обеспечение phpBB», — пишут разработчики.

Команда phpBB удалила вредоносные ссылки сразу же после их обнаружения, разработчики отметили, что ссылки вели на вредоносные версии исходных файлов phpBB.

«Вредоносный код, добавленный к файлам движка phpBB, пытается загрузить JavaScript из удаленного источника. В настоящее время мы контролируем доменные имена, на которых размещается этот код», — сообщил Майкл Каллум, менеджер phpBB.

«Мы активно работаем над исследованием вектора атаки, предоставим информацию, как только ее получим», — добавил господин Каллум.

Также есть информация о том, что всего менее 500 пользователей загрузили вредоносные файлы phpBB.

Дуров сетует: приложение ЕС для проверки возраста взломали за две минуты

Сооснователь Telegram Павел Дуров резко раскритиковал новое европейское приложение для проверки возраста пользователей. По его словам, решение, представленное Еврокомиссией как приватный и безопасный инструмент, якобы удалось взломать всего за две минуты.

Дуров ссылается на публикацию Cybernews, однако саму историю он подал довольно жёстко: такой сценарий может со временем превратить систему проверки возраста в более жёсткий механизм цифрового контроля.

Поводом для спора стал свежий анонс Еврокомиссии. 15 апреля она объявила, что европейское приложение для проверки возраста технически готово и вскоре станет доступно гражданам.

В Брюсселе подают этот инструмент как способ защитить детей в интернете и при этом не заставлять платформы собирать лишние персональные данные. Еврокомиссия отдельно подчёркивает, что решение должно помогать подтверждать возраст с сохранением конфиденциальности пользователя.

Дуров, впрочем, увидел в этой истории совсем другую логику. В своём телеграм-канале он написал, что сначала пользователям показывают приложение, которое якобы уважает приватность, затем оно быстро компрометируется, а после этого появляется предлог ослабить конфиденциальность ради «исправления» проблемы. В его трактовке это может привести к созданию инструмента слежки за пользователями соцсетей в странах ЕС.

Сама идея проверки возраста сейчас становится для ЕС всё более важной. Еврокомиссия продвигает её как часть более широкой политики по защите несовершеннолетних в интернете, особенно на платформах с потенциально опасным или взрослым контентом.

RSS: Новости на портале Anti-Malware.ru