Facebook зафиксировала попытки повлиять на результаты выборов в США

Facebook зафиксировала попытки повлиять на результаты выборов в США

Facebook зафиксировала попытки повлиять на результаты выборов в США

Facebook опять выявила кибервторжение, в ходе которого преступники пытались повлиять на результаты парламентских выборов в США. Эти выборы намечены на ноябрь этого года. На этот раз социальная платформа не стала связывать действия злоумышленников с Россией.

В официальном сообщении, которое датируется вчерашним числом, соцсеть так обрисовала ситуацию:

«Сегодня мы удалили 32 страницы и учетные записи из сервисов Facebook и Instagram. Есть основания полагать, что эти аккаунты участвовали в координированной злонамеренной киберакции. Такое поведение недопустимо на платформе Facebook».

В Facebook отметили, что в настоящее время компания находиться на ранних этапах расследования данного инцидента, но уже сейчас есть подозрения, что эта акция напрямую связана с протестами, которые должны пройти на следующей неделе в Вашингтоне.

Соцсеть подчеркнула, что на этот раз она столкнулась с куда более подготовленными киберпреступниками, так как вычислить их оказалось не так просто, как «российских хакеров», стоящих за нападением на выборы президента США в 2016 году.

Вредоносную активность удалось отследить благодаря использованию сомнительными аккаунтами VPN для публикации своих сообщений.

Facebook пообещала держать пользователей в курсе дальнейшего развития событий, заверив, что все, кто причастен к незаконной деятельности на платформе, будут заблокированы, а их учетные записи удалены.

Напомним, что совсем недавно основатель и бессменный лидер социальной платформы Facebook Марк Цукерберг заявил, что его компания располагает недвусмысленными свидетельствами попыток России вмешаться в ход выборов президента США, прошедших в 2016 году.

Цукерберг отметил, что первые сигналы были зафиксированы в середине 2015 года, о чем компания незамедлительно проинформировала ФБР.

В Firefox и Tor закрыли уязвимость отслеживания пользователей без cookies

Исследователи обнаружили уязвимость в Firefox, из-за которой сайты могли отслеживать пользователей даже в режиме приватного просмотра. Проблема, получившая идентификатор CVE-2026-6770, также затронула Tor Browser, поскольку он основан на Firefox.

Брешь связана с браузерным API IndexedDB, который используется для хранения структурированных данных на стороне пользователя.

Суть проблемы была в том, как Firefox обрабатывал имена баз данных IndexedDB. Браузер использовал внутренние UUID-сопоставления, а при запросе списка баз данных порядок их выдачи оставался одинаковым на разных сайтах в рамках одного запущенного процесса браузера.

Из-за этого разные сайты могли независимо видеть один и тот же порядок баз данных и связывать активность пользователя между доменами (без cookies и общего хранилища).

Такой отпечаток сохранялся после перезагрузки страниц и даже при запуске новых приватных сессий. Он исчезал только после полного перезапуска браузера.

Особенно неприятно, что проблема затрагивала не только приватный режим Firefox, но и функцию New Identity в Tor Browser. Она как раз предназначена для того, чтобы разрывать связь между сессиями: очищать историю, cookies и активные соединения. Однако уязвимость позволяла сайтам связывать сессии, которые должны быть изолированы друг от друга.

Mozilla устранила CVE-2026-6770 в Firefox 150. Компании присвоила дыре средний уровень риска и описала её как проблему в компоненте Storage: IndexedDB.

Tor Project также выпустил патч в Tor Browser 15.0.10, который вышел на прошлой неделе.

RSS: Новости на портале Anti-Malware.ru