Хакеры взломали официальный Twitter-аккаунт агентства Рейтер

Александр Панасенко 06 Августа 2012 - 12:24

...

Неизвестные злоумышленники получили несанкционированный доступ к аккаунту в Twitter, принадлежащему одному из крупнейших в мире новостных агентств Рейтер, сообщило в понедельник ночью агентство. Как сообщает агентство, хакеры получили доступ к аккаунту @ReutersTech, публикующему новости из области высоких технологий, сменили его название на @ReutersME, которое частично совпадает с названием аккаунта, в котором агентство публикует новости с Ближнего Востока.

Получив доступ к аккаунту агентства, хакеры успели опубликовать 22 фальшивых сообщения, посвященных военным действиям в Сирии.

«Thomson Reuters не обладает информацией о том, кто стоит за взломом аккаунтов. Расследование продолжается», — сообщил представитель компании, которой принадлежит агентство Рейтер.

Это уже второй случай взлома аккаунтов агентства за последние три дня. В минувшую пятницу стало известно о взломе блог-платформы Рейтер, являющегося частью новостного сайта Reuters.com. Вскоре после взлома в блоге одного из сотрудников агентства состоялась несанкционированная публикация фальшивого интервью с одним из лидеров сирийских повстанцев, сообщает digit.ru.

Рейтер — не первое средство массовой информации, ставшее объектом атаки хакеров. Летом прошлого года злоумышленники, причисляющие себя к хакерской группе The Script Kiddies взломали Twitter-аккаунт телеканала Fox News и опубликовали сообщение о смерти президента США Барака Обамы. В сентябре того же года эта же группа взломала Twitter-аккаунт газеты USA Today, в котором хакеры сообщили о новых терактах на месте Всемирного торгового центра в Нью-Йорке, в который в 2001 году врезался управляемый террористом-смертником самолет.

В апреле 2012 года один из участников группы был арестован. Им оказался пятнадцатилетний хакер из Австралии.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 23 Января 2025 - 09:09

Эксплойты Уязвимости программ Домашние пользователи Корпорации Cisco

В Сеть выложили эксплойт для уязвимости в антивирусе ClamAV

Специалисты Cisco предупреждают об уязвимости в антивирусном движке ClamAV, затрагивающей механизм расшифровки файлов формата OLE2. Брешь, получившая идентификатор CVE-2025-20128, позволяет вызвать DoS на устройствах.

Согласно описанию, проблема возникает из-за переполнения целочисленного значения при проверке границ, что приводит к переполнению буфера.

Для эксплуатации достаточно отправить специально подготовленный файл с содержимым формата OLE2 и заставить ClamAV просканировать его. Успешная атака приведёт к сбою в работе антивируса.

«Злоумышленник может воспользоваться CVE-2025-20128, отправив специально сформированный файл с содержимым OLE2 для сканирования на уязвимом устройстве», — объясняют специалисты Cisco.

В результате эксплуатации возможно временное нарушение работы системы сканирования, что может задержать или приостановить выполнение критически важных для безопасности системы задач.

Уязвимость затрагивает следующие платформы:

Linux: Secure Endpoint Connector (устранено в версии 1.25.1);
Mac: Secure Endpoint Connector (устранено в версии 1.24.4);
Windows: Secure Endpoint Connector (устранено в версиях 7.5.20 и 8.4.3);
Secure Endpoint Private Cloud: (исправление доступно в версии 4.2.0 с обновлёнными коннекторами).

CVE-2025-20128 получила 6.9 балла по шкале CVSS, что соответствует средней степени риска. Исследователи отмечают, что эксплойт не угрожает общей стабильности системы, а сама возможность компрометации остаётся низкой. Кроме того, в Cisco подтвердили наличие общедоступного proof-of-concept.

В версиях ClamAV 1.4.2 и 1.0.8 разработчики устранили описанную проблему.