Хакеры выложили в открытый доступ адреса и пароли сотрудников ООН

Хакеры выложили в открытый доступ адреса и пароли сотрудников ООН

Участникам хакерской группировки под названием Team Poison удалось заполучить и впоследствии выложить в открытый доступ адреса электронной почты и пароли около двух тысяч сотрудников Организации объединенных наций (ООН). О проделанной работе взломщики сообщили в своем микроблоге в Twitter.



Первоначально файлы с персональными данными сотрудников ООН были опубликованы на сайте Pastebin.com, однако впоследствии эта информация была удалена.

По словам хакеров, их целью является "остановить ООН", поскольку эта организация, как утверждают взломщики, намерена "создать мировое правительство". Кроме того, участники Team Poison обвиняют организацию в некорректном поведении в ряде крупных мировых конфликтов. В свою очередь, представители ООН заявили, что взлому подверглись серверы с данными за 2007 год, которые уже не являются актуальными. Действующие адреса и пароли сотрудников остались нетронутыми, подчеркнули в организации, пишет Российская газета.

Отметим, что наиболее известными хакерскими группировками в Сети на сегодняшний день являются Lulz Security и Anonymous. Последние недавно заявили о начале "операции Робин Гуд", в рамках которой взломщики собираются изымать средства у банков и передавать их благотворительным организациям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru