Обнаженные Мамаев с женой и другие российские звезды утекли в Сеть

Обнаженные Мамаев с женой и другие российские звезды утекли в Сеть

Обнаженные Мамаев с женой и другие российские звезды утекли в Сеть

Киберпреступники собрали целую коллекцию фотографий интимного характера российских селебрити. Среди пострадавших есть Павел Мамаев и его супруга, жена главы «Госконцерта» и председателя совета директоров РМГ Сергея Бунина, Юлия Ковальчук и бизнесмен Дмитрий Якубовский со своей супругой.

Первоначально злоумышленники опубликовали добытые снимки во взломанном аккаунте Instagram, принадлежащем российской актрисе Марии Горбань. Факт взлома подтвердила сама владелица учетной записи.

«Простите за тот стыд и позор на моем основном профиле. Его взломали, и в данный момент все делается для того, чтобы вырвать его из рук злоумышленников», — пролила свет на ситуацию актриса.

Помимо этого, преступники также предлагают любому желающему купить у них полный архив снимков интимного характера. Также во взломанном аккаунте было размещена реклама услуг по взлому любых телефонов звезд.

Напомним, что за такие деяние «хакеры» получают вполне реальные наказания. Например, человек, стоящий за взломом аккаунтов iCloud сотен людей, среди которых также были и знаменитости, в августе был приговорен к тюремному заключению. Об этом сообщило Министерство юстиции США.

26-летний Джордж Гарофано, житель Коннектикута, проведет за решеткой восемь месяцев. Еще в апреле он признал себя виновным «в получении несанкционированного доступа к защищенному компьютеру для сбора информации».

Это дело вызвало общественный резонанс после того, как фотографии интимного характера таких звезд, как Дженнифер Лоуренс, Кирстен Данст и Арианы Гранде стали доступны широкой публике.

Microsoft и автор YellowKey поссорились из-за публичного эксплойта

Microsoft опубликовала рекомендации по снижению риска от эксплуатации уязвимости CVE-2026-45585, известной как YellowKey. Этот баг позволяет обойти BitLocker через среду восстановления Windows с помощью USB-носителя и папки FsTx. Компания предложила временный фикс в виде скрипта для WinRE.

Он удаляет autofstx.exe из значения BootExecute в реестре. Идея простая: этот механизм запускается очень рано при загрузке, в том числе в режиме восстановления, поэтому Microsoft хочет убрать лишнюю возможность выполнить подозрительный код в привилегированной среде.

Скрипт монтирует образ WinRE, правит системный реестр, удаляет нужную запись, если она есть, а затем корректно сохраняет изменения, чтобы не сломать доверие BitLocker. Если записи нет, скрипт просто завершает работу без изменений.

Microsoft особенно рекомендует применить временную меру тем, кто боится физической компрометации устройств: например, компаниям, сотрудники которых берут рабочие ноутбуки домой или ездят с ними в командировки.

Но техническая часть быстро перешла в драму. Microsoft заявила, что публикация демонстрационного эксплойта (proof-of-concept) нарушила практики раскрытия уязвимостей. Исследователь Nightmare-Eclipse, который рассказал о YellowKey, с этим резко не согласился.

Он обвинил Microsoft в ударе по своей репутации и заявил, что компания ранее заблокировала ему доступ к аккаунту MSRC, через который он сообщал об уязвимостях, а затем якобы полностью удалила этот аккаунт без объяснений.

RSS: Новости на портале Anti-Malware.ru