Хакеры оставили надпись Digital Resistance в выгрузке Роскомнадзора

Олег Иванов 07 Мая 2018 - 08:47

...

Хакеры оставили надпись Digital Resistance в выгрузке Роскомнадзора

Неравнодушные хакеры решили поиграть с Роскомнадзором: в ночь на 6 мая в выгрузке ведомства появилась надпись «Digital Resistance» («цифровое сопротивление») на азбуке Морзе. Напомним, что эта фраза стала популярна в интернет-среде после того, как ситуация вокруг мессенджера Telegram раскрутилась настолько, что люди решили массово выказать свое недовольство.

Сообщается, что злоумышленники добавили и удалили из выгрузки Роскомнадзора около тысячи IP-адресов в течение суток. После этого на сайте ведомства появилась написанная шифром азбуки Морзе фраза.

Возможно, совершившие это деяние лица каким-то образом связаны с движением Digital Resistance, организованное создателем Telegram Павлом Дуровым. Или же это просто неравнодушные хакеры, решившие таким образом обозначить свое отношение к попыткам блокировки популярного мессенджера.

По данным СМИ, Роскомнадзор уже признал факт атаки неизвестными хакерами.

Напомним, ранее стало известно, что ИТ-специалисты занимаются разработкой специального софта, который будет отвечать за обеспечение постоянного доступа к ресурсам, которые могут — но не должны — пострадать от случайных блокировок, связанных с попытками властей заблокировать Telegram.

Сообщается, что разрабатываемое программное решение будет работать на базе OpenVPN. Как заявил советник президента РФ по развитию интернета Герман Клименко, работы над этим проектом должны закончиться после майских праздников.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 17 Сентября 2021 - 18:32

Уязвимости сайтов Домашние пользователи Малый и средний бизнес

В Drupal устранили CSRF-уязвимости и обход ограничений на доступ

Разработчики Drupal выпустили обновления безопасности для веток 8.9, 9.1 и 9.2. В модулях ядра CMS-системы объявились пять уязвимостей; три из них грозят обходом ограничений по контенту на сайте, две — атакой CSRF (cross-site request forgery, подделка межсайтовых запросов).

Все новые проблемы признаны умеренно критичными; они получили от 10 до 14 баллов из 25 возможных по шкале CMSS. (На проекте используется система оценки, рекомендованная американским институтом стандартов и технологий — NIST).

Наиболее опасна CSRF-уязвимость CVE-2020-13674 (14 баллов по CMSS), связанная с работой модуля QuickEdit. Причиной ее появления является неадекватная проверка прав на изменение пути к файлу. Эксплойт в данном случае может привести к нарушению целостности данных.

Другая возможность CSRF (CVE-2020-13673) менее опасна, ее оценили в 10 баллов из 25. Она возникла из-за некорректной работы модуля Media, позволяющего встраивать внутренний и внешний медиаконтент в поля текущей страницы. Как оказалось, с помощью этого инструмента можно внедрить на страницу сторонний HTML-код от имени пользователя, обладающего правом доступа к фильтрам Media.

Уязвимость CVE-2020-13677 вызвана неспособностью модуля JSON:API строго ограничить доступ к некоторым видам контента. Проблема CVE-2020-13675 грозит загрузкой на сайт вредоносного файла при включенном модуле REST/File или JSON:API. В появлении CVE-2020-13676 повинен QuickEdit, который невнимательно проверяет разрешения на доступ к полям при редактировании контента.

Патчи включены в состав обновлений 9.2.6, 9.1.13 и 8.9.19. Седьмую версию Drupal эти проблемы не затрагивают; для Drupal 8 сборок ниже 8.9.x и Drupal 9 ниже 9.1.x заплаток не будет: срок поддержки таких версий истек.

Хотя эту CMS-систему используют лишь 1,4% сайтов в интернете, массовые атаки на сайты с использованием ее уязвимостей нередки. Пользователям настоятельно рекомендуется обновить свои установки.

Хакеры оставили надпись Digital Resistance в выгрузке Роскомнадзора

Читайте также