Участника Anonymous засудят за DDoS-атаку на сайт басиста Kiss

Участника Anonymous засудят за DDoS-атаку на сайт басиста Kiss

Кевин По (Kevin Poe), участник хакерского объединения Anonymous, арестован по обвинению в атаке на сайт басиста Kiss Джина Симмонса (Gene Simmons). Об этом сообщает агентство Associated Press.

По предстал перед судом города Хартфорд, штат Коннектикут, который освободил его под залог в 10 тысяч долларов и поручил явиться в суд Лос-Анджелеса. Хакер может получить до 15 лет тюремного заключения. DDoS-атаку на сайт Симмонса хакеры из Anonymous провели в октябре 2010 года, вскоре после того, как музыкант призвал представителей музыкальной индустрии судиться с пиратами и "забирать у них дома и машины", передает uinc.ru.

Вскоре после того, как сайт музыканта восстановил работу, на нем появилось послание, в котором владелец ресурса сообщает, что его юристы совместно с ФБР уже нашли нескольких участников атаки. Симмонс угрожал, что сдержит свои слова и "отсудит у них последние штаны". Кроме того, музыкант пообещал опубликовать на сайте фотографии и имена участников атаки. Однако Associated Press указывает, что других арестов по этому делу произведено не было.

По данным агентства Reuters, хакеры осуществляли DDoS-атаку с помощью "Низкоорбитальной ионной пушки" в течение пяти дней. Обычно мишенью для Anonymous становятся интернет-ресурсы крупных компаний и государственных учреждений. Так, в октябре 2011 года хакеры атаковали сайт Нью-Йоркской фондовой биржи, а в сентябре они блокировали работу порталов правительства Мексики. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru