Минюст США уничтожил крупнейший сайт, посвящённый эксплуатации детей

Минюст США уничтожил крупнейший сайт, посвящённый эксплуатации детей

Министерству юстиции США удалось пресечь деятельность одного из самых крупных веб-сайтов, специализирующихся на эксплуатации детей. Этот ресурс, по словам Минюста, размещался на просторах дарквеба.

В этой операции стражам правопорядка США помогали представители Великобритании и Южной Кореи. В результате были предъявлены обвинения гражданину Кореи Чон Ву Сону.

Сону вменяют создание и распространение медиаматериалов, на которых запечатлена эксплуатация лиц несовершеннолетнего возраста.

Исходя из материала NBC News, на площадке незаконного ресурса были найдены более 250 тысяч уникальных видеороликов. Общий вес всего этого «добра» составил 8 Тб.

Сторона обвинения подчёркивает, что сайт был доступен исключительно внутри дарквеба. При этом правоохранителям удалось вычислить реальное физическое местоположение ресурса благодаря исходному коду страниц, указывавшему на сервер, расположенный в Южной Корее.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Oracle назвала критически уязвимые продукты до выпуска патчей

Ввиду серьезности закрываемых брешей компания Oracle заранее опубликовала список продуктов, которые получат обновления 19 октября (по Москве это будет сегодня ночью). Суммарно разработчик подготовил 418 патчей и призывает пользователей применить их в кратчайшие сроки.

Судя по приведенным оценкам по шкале CVSS, из новых находок наиболее опасна проблема СУБД Oracle Essbase (10 баллов). В Java-приложении, предназначенном для администрирования таких серверов, было найдено пять уязвимостей; три из них можно эксплуатировать удаленно и без аутентификации.

Кроме того, критические уязвимости устранены в следующих решениях:

  • набор веб-приложений и элементов сетевой инфраструктуры Oracle Communications (9,9 балла);
  • комплект приложений Oracle Financial Services (9,9 балла);
  • платформа Oracle Fusion Middleware (9,8 балла);
  • облачный сервис Oracle Health Sciences (9,8 балла);
  • приложения из набора Oracle Insurance (9,8 балла);
  • продукты линейки Oracle MySQL (9,8 балла);
  • системные решения — Solaris, Ethernet-свитчи, набор для организации хранилищ Oracle ZFS Storage Appliance Kit (9,8 балла);
  • приложения Oracle PeopleSoft (9,1 балла).

Согласно анонсу, обновления получат также Java SE (15 новых дыр с оценкой до 8,6 балла), сервер базы данных (9 уязвимостей, до 8,2 балла), комплект приложений Oracle E-Business Suite, системы управления Hyperion, пакет VM VirtualBox и ряд других решений компании.

Заметим, ежеквартальные наборы патчей для продуктов Oracle всегда столь объемны, что пользователям и админам трудно отыскивать в публикуемых списках то, на что нужно обратить внимание. Такой предрелизный анонс способен помочь им сориентироваться и загодя расставить приоритеты для патчинга.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru