Азербайджан обвинил иранских хакеров в атаке на ряд сайтов

Азербайджан обвинил иранских хакеров в атаке на ряд сайтов

Баку ждет от Тегерана разъяснений по поводу атаки иранскими хакерами сайтов ряда азербайджанских государственных ведомств и СМИ, заявил в субботу министр связи и информационных технологий Азербайджана Али Аббасов.



"Вчера мы полностью завершили расследование, и уже установили, что 24 из 25 нападений были совершены с территории Ирана и одно - с территории Голландии. В связи с этим я направил своему иранскому коллеге соответствующее уведомление и жду от него ответа", - сказал Аббасов, передает "Интерфакс".

Министр выразил надежду, что эти хакерские атаки не были делом рук госструктур Ирана.

Между тем, по его словам, в условиях усиленного развития Интернета в мире подобные проявления киберпреступности актуальны для всех стран, что лишь подчеркивает необходимость международного сотрудничества в борьбе с предотвращением общей угрозы.

"Мы должны усилить госконтроль по предотвращению хакерства. Надеюсь, Иран будет с нами сотрудничать, и это приведет к снижению уровня киберпреступности в регионе", - сказал Аббасов.

Министр сообщил, что Минсвязи готовит комплексный план мероприятий для предотвращения подобного рода правонарушений, эти действия предполагают сотрудничество с другими госструктурами и международными организациями.

Кроме того, министерство намерено проводить аудит новых государственных веб-сайтов и выдавать им специальные сертификаты.

16 января хакеры, взломав несколько информационных ресурсов Азербайджана, включая сайты ряда министерств, разместили на их страницах обвинения республики в ее антиисламской политике и контактах с Израилем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru