В постах разъяренных американцев нашли российский след

В постах разъяренных американцев нашли российский след

В постах разъяренных американцев нашли российский след

Американские исследователи в области кибербезопасности выявили серию российских информационных операций, направленных на то, чтобы повлиять на выборы в США и подорвать поддержку Украины. Ботов под видом “разъяренных американцев” связывают с Агентством интернет-исследований.

О статье The New York Times, вышедшей за два дня до выборов, пишет сегодня Forbes. По информации журналистов, группа Recorded Future и другие исследователи вопросов кибербезопасности в социальных сетях обнаружили повышенную активность ботов российского происхождения.

Аккаунты “разъяренных американцев” пытаются вызвать гнев среди консервативных избирателей, подорвать доверие к американской избирательной системе и администрации Джо Байдена.

Такие публикации обнаружили в соцсетях Gab, Parler, Getter и на других новых платформах, которые позиционируют себя как пространства без модерации.

NYT отмечает, что американская политическая система снова оказалась уязвима для иностранных манипуляций, а поставщики дезинформации эволюционировали и адаптировались к усилиям основных социальных сетей по удалению вводящего в заблуждение контента.

Многие из учетных записей, выявленных исследователями, ранее использовались агентством, называющим себя Newsroom (“Служба новостей”) для граждан США и Европы.

Meta, владелец Facebook и Instagram (компания признана экстремистской в России, ее деятельность запрещена, а социальные сети заблокированы), связывала это издание с Агентством интернет-исследований.

Часть аккаунтов была идентифицирована во время выборов 2020 года, но учетные записи “ожили” в конце лета — начале осени 2022 года.

Добавим, неделю назад стало известно, что за скандальным взломом мобильного телефона Лиз Трасс может стоять Россия. Бывший премьер Великобритании вела переписку государственной важности по WhatsApp.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru