Сайт Wikileaks подвергся нападению в преддверии публикации секретных данных

Сайт Wikileaks подвергся нападению в преддверии публикации секретных данных

Незадолго до момента опубликования архива секретных документов, имеющих непосредственное отношение к дипломатической деятельности Соединенных Штатов Америки, ресурс Wikileaks оказался атакован неизвестными злоумышленниками.



В Twitter-ленте проекта сообщается, что сайт подвергся массированной DDoS-атаке, которая, по всей видимости, должна была помешать огласке тайных сведений. Редакторы Wikileaks отметили, что в организации подобного нападения нет смысла - даже если сам ресурс на какое-то время окажется выведен в оффлайн, то документы все равно будут опубликованы рядом ведущих мировых периодических изданий. В частности, проект предоставил копии архива испанской газете El Pais, французской Le Monde, немецкой Spiegel, британской Guardian, а также американскому изданию The New York Times.


На некоторое время сайт действительно оказался выведен из строя, однако довольно быстро восстановил нормальную работу. В данный момент при открытии титульной страницы никаких задержек или затруднений не наблюдается.


Создатель Wikileaks Джулиан Эссендж ранее заявил, что материалы, которые планируется выложить в общий доступ, "освещают все крупные проблемы и вопросы, касающиеся большинства стран мира". Представитель Госдепартамента США Гарольд Кох направлял основателю ресурса письмо, в котором приводил аргументы в пользу нецелесообразности и опасности такой публикации, пытаясь тем самым убедить редакцию Wikileaks отказаться от своих намерений; сообщается, что г-н Эссендж предложил ему сотрудничество, выразив готовность подвергнуть документы предварительной редакции, однако в ответном письме г-н Кох отказался вести "любые переговоры относительно содержания секретных материалов, полученных противозаконным путем".


В пособничестве Wikileaks Соединенные Штаты подозревают аналитика армейской разведки Брэдли Мэннинга. В настоящее время он арестован и находится под следствием.


(по материалам BBC)

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru