Хакеры оставили Роскомнадзору последнее предупреждение

Хакеры оставили Роскомнадзору последнее предупреждение

Хакеры оставили Роскомнадзору последнее предупреждение

Инициативная группа киберпреступников взломала старую версию сайта Россотрудничества, разместив на странице ресурса фотографию, на которой явно отражено негативное отношение к блокировкам Роскомнадзора. Также хакеры обратились к ведомству на английском языке.

Главная страница prev.rs.gov.ru (на момент написания материала легитимная версия восстановлена) подверглась дефейсу. Взломавшие ресурс лица утверждают, что это «последнее предупреждение» Роскомнадзору.

СМИ опубликовали скриншот взломанного сайта, выглядел он примерно так:

«Приветствуем Роскомнадзор! Ваши недавние деструктивные действия, направленные против российского сегмента Сети, убедили нас в том, что вы просто кучка некомпетентных, безмозглых червей. У вас не получится и дальше осуществлять этот бессмысленный акт вандализма. Расценивайте это как последнее предупреждение. Ваши Анонимус», — сказано в обращении киберпреступников.

На данный момент непонятно, кто именно за этим стоит, и что будет следовать далее, вслед за «последним предупрждением. Вряд ли ведомство сильно напряжется из-за подобной провокации. Его глава, например, признал, что продолжает пользоваться Telegram.

Подобная информация прозвучала из уст самого господина Жарова на параде Победы на Красной площади. В ответ на вопрос журналиста, можно ли писать Жарову в Telegram, тот ответил — запросто.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru