Почтовые серверы Манчестер Юнайтед до сих пор лежат после кибератаки

Почтовые серверы Манчестер Юнайтед до сих пор лежат после кибератаки

Почтовые серверы Манчестер Юнайтед до сих пор лежат после кибератаки

Спустя неделю после кибератаки на «Манчестер Юнайтед» многие системы футбольного клуба всё ещё находятся в офлайне. В настоящее время есть информация об участии шифровальщика в операции против «красных дьяволов», однако официальные представители пока не подтверждали её.

Об атаке операторов программы-вымогателя сообщило британское издание Daily Mail. По данным СМИ, футбольному клубу теперь остаётся либо заплатить выкуп, либо ждать публикации внутренней информации на общедоступном ресурсе.

«После целевой кибератаки на клуб наша ИТ-команда вместе со сторонними специалистами обеспечили безопасность сетей, а также инициировали расследование. Атака была, конечно, серьёзной, однако пока нет доказательств компрометации данных фанатов клуба», — так прокомментировали ситуацию представители «Манчестер Юнайтед».

Пресс-служба при этом отказалась обсуждать вопрос утечки данных тренеров, игроков или сотрудников. Также в клубе пресекли попытки порассуждать на тему личностей, стоящих за атакой, и их мотивов.

Специалисты Check Point убеждены, что «Манчестер Юнайтед» попался на быстро растущую тактику «двойное вымогательство» — когда злоумышленники не только шифруют важные файлы и системы, мешая работе, но и крадут конфиденциальные данные, угрожая опубликовать их в случае неуплаты.

Однако стоит отметить, что никаких доказательств атаки шифровальщика в настоящий момент нет. Daily Mail лишь ссылается на свои источники, при этом не углубляясь в детали и не объясняя, почему они сделали вывод именно о программе-вымогателе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел PoC для уязвимости в Linux PAM, грозящей повышением прав до root

Опубликован PoC-эксплойт для опасной уязвимости в фреймворке PAM (Pluggable Authentication Modules), используемом в дистрибутивах Linux для настройки аутентификации пользователей. Пропатченная версия пакета linux-pam уже в доступе.

Проблема CVE-2025-8941, позволяющая локально повысить привилегии в ОС до root, в трекере Red Hat Bugzilla охарактеризована как неполный фикс для CVE-2025-6020 и оценена в 7,8 балла CVSS.

Виновником появления уязвимости является модуль pam_namespace, который некорректно выполнял проверку файловых путей, контролируемых пользователем.

Из-за этого можно было, используя симлинки и состояние гонки, создать или перезаписать привилегированный файл в системе. Злоумышленнику с минимальными правами требовалось лишь правильно выбрать момент для атаки.

Эксплойт позволяет отключить штатную защиту, получить доступ к конфиденциальным данным, установить бэкдор. Риски повысила публикация PoC, сисадминам рекомендуется как можно скорее произвести апдейт.

Соответствующие обновления уже получили RHEL и SUSE Linux, фиксы для Debian и Ubuntu пока не вышли. В качестве временной меры защиты можно помониторить системы на предмет неожиданно объявившихся симлинков, а также развернуть системы обнаружения вторжений на хостах (HIDS).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru