Группировка Dark Overlord опубликовала часть документов о теракте 9/11

Группировка Dark Overlord опубликовала часть документов о теракте 9/11

Группировка Dark Overlord опубликовала часть документов о теракте 9/11

Группа киберпреступников Dark Overlord опубликовала первую партию из 650 конфиденциальных документов, которые связаны с атакой террористов 11 сентября 2001 года (так называемое 9/11). По словам участников группировки, им удалось украсть документы у британской страховой компании Hiscox.

В результате Dark Overlord заполучили «сотни тысяч документов», десятки тысяч из которых имеют прямое отношение к знаменитому террористическому акту.

Информацию об утечке подтвердили в самой компании Hiscox, чьи представители подчеркнули, что злоумышленники действительно завладели информацией о событиях 11 сентября 2001 года.

«В последнее время на просторах сети — в частности, в Twitter — появляются публикации, касающиеся утечки информации о 9/11, в них также упоминается Hiscox. На самом деле, об этом инциденте мы упоминали еще в апреле 2018 года», — говорится в заявлении страховой компании.

«<…> Стоит отметить, что утечка произошла по вине юридической фирмы, с которой мы сотрудничали. Системы Hiscox не были затронуты в ходе этого инцидента».

В свою очередь, хакеры из Dark Overlord написали на площадке Pastebin следующее:

«Мы сливаем первую порцию документов, которые будут доступны в течение ограниченного промежутка времени. Для тех, кому интересно — порция насчитывает 18 000 документов в форматах .doc, .pdf, .ppt, .xls, .tif, .msg. Среди них есть конфиденциальная и даже секретная информация».

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru