Русских хакеров теперь обвиняют во вмешательстве в дела Италии

Русских хакеров теперь обвиняют во вмешательстве в дела Италии

Русских хакеров теперь обвиняют во вмешательстве в дела Италии

В полку русофобов прибывает? Теперь Италия обвиняет российских киберпреступников во вмешательстве в дела страны. При этом, как в любом другом случае подобных обвинений, никаких доказательств этого вмешательства не приводится.

Что ни говорите, а это уже больше похоже на какой-то модный флешмоб, задача которого — замаскировать внутренние проблемы страны, обвиняя при этом «хакеров из России».

Иначе никак не объяснить отсутствие вразумительных доказательств, которые бы хоть отчасти подтверждали похожие на выдумки выводы зарубежных СМИ про страшных киберпреступников, которых поддерживает Кремль.

В этом случае итальянские СМИ приписали «русским хакерам» организацию кампании в социальных сетях, в ходе которой ее участники требовали отставки президента Италии Серджо Маттареллы.

Тут же упомянули влияние на предвыборную кампанию Италии — якобы связанные с Россией аккаунты в Twitter использовались злоумышленниками для пропаганды «Движения 5 звезд» и «Лиги». Об этом, кстати, заявил американский статистический сайт FiveThirtyEight, чувствуете связь?

Утверждается, что тысячи профилей Twitter «скандировали» на площадке — «Маттарелла, уйди в отставку!». Итальянские СМИ считают, что эти аккаунты, которые изначально принадлежали итальянцам, уже ранее использовались петербургским Агентством интернет-исследований.

А в прошлом месяце отличились немецкие СМИ, приписывающие киберпреступникам из России атаку на местные СМИ и исследовательскую организацию. В Германии считают, что за атаками стоят российские спецслужбы, их целью якобы является кибершпионаж.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru