Хакеры Teampoison взломали официальный сайт НАТО в Хорватии

Николай Головко 03 Апреля 2012 - 15:33

...

Информационный ресурс, о котором идет речь, является подразделением сайта местного министерства иностранных и европейских дел, но, тем не менее, считается официальным Интернет-представительством НАТО в Хорватии. Два участника хакерской группировки Teampoison преодолели его защиту и подвергли несанкционированным изменениям интерфейс сайта.

На главной странице взломанного ресурса было размещено сообщение, адресованное странам Североатлантического договора. В нем хакеры обвинили НАТО в противоправном вмешательстве во внутренние дела арабских государств, заявив, что под знаменем демократии альянс совершает убийства ни в чем не повинных людей ради выгоды транснациональных корпораций, в то время как подконтрольные западным странам средства массовой информации распространяют потоки пропагандистских сообщений, призванных оправдать геноцид. "Мы слишком долго поддерживали террористические акты НАТО против государств, которые не поддерживают ее интересы; мы все соучаствовали убийствам невинных. Пора остановиться!", - так заканчивается послание хакеров.

Поскольку в прежние времена участников Teampoison обвиняли в том, что они вторгаются на старые и давно не функционирующие узлы (как это было в случае со взломом одного из серверов ООН), на сей раз хакеры озаботились добычей доказательств: они унесли с собой протоколы компьютера, свидетельствующие о его активном использовании вплоть до последних дней. По данным журналистов Softpedia, взломанную страницу посетило более 200 тыс. человек, причем на момент публикации их сведений (07:21 GMT) сайт все еще отображал плоды трудов Teampoison. Сейчас ресурс работает в обычном режиме и вновь рассказывает о плодотворном сотрудничестве Хорватии и стран договора.

Сами участники группировки считают, что искажение интерфейсов взломанных сайтов, помимо нанесения репутационного ущерба, представляет собой и форму повышения осведомленности пользователей Интернета по тем или иным вопросам - так, разместив свое сообщение на натовском сайте, они довели его содержание до нескольких сотен тысяч людей, а, следовательно, труды их не пропали даром.

Письмо автору

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 09 Января 2025 - 16:35

Уязвимости программ Домашние пользователи Корпорации

Закрытая летом уязвимость OpenVPN переведена в разряд критических

В минувшем июне в OpenVPN пропатчили уязвимость, позволявшую записать мусорные данные в лог или вызвать перегрузку CPU. На тот момент проблема была признана умеренно опасной; в этом месяце оценку повысили до критической (9,1 балла CVSS).

Речь идет об уязвимости CVE-2024-5594, возникшей из-за неадекватной санации управляющих сообщений PUSH_REPLY. Как выяснилось, корень зла крылся в отсутствии проверки на наличие нулевых байтов и недопустимых символов в таких сообщениях.

Подобная оплошность открыла возможность внедрения произвольных данных в сторонние экзешники или плагины целевой системы. Используя с этой целью пир OpenVPN, злоумышленник мог, таким образом, не только вызвать состояние отказа в обслуживании (DoS), но также добиться выполнения вредоносного кода.

Патч вышел в июне в составе сборки 2.6.11, в следующем месяце был доработан и бэкпортирован для ветки 2.5. Одновременно в OpenVPN было устранено еще две уязвимости.

Проблема CVE-2024-4877 кроется в GUI, опасна только для Windows-платформы и грозит кражей токенов пользователя. Уязвимость CVE-2024-28882 позволяет подвесить соединение с сервером после инициализации сброса.

Пользователям OpenVPN рекомендуется обновить продукт до последней версии.