Хакеры выложили в Интернет 400 логинов и электронных адресов клиентов Sony

Максим Пушкарь 06 Сентября 2012 - 21:14

...

Представители хакерской группировки "Null\Crew" заявляют, что им удалось взломать несколько серверов, принадлежащих корпорации Sony. В заявлении, опубликованном вместе с украденными данными, хакеры утверждают, что им удалось взять под свой контроль 8 серверов принадлежащих Sony, а также выражают разочарование уровнем защиты информационных сетей компании.

Корпорация Sony проводит внутреннее расследование этого инцидента, в результате которого в открытый доступ попали логины и привязанные к ним адреса электронной почты четырехсот клиентов компании, проживающих в континентальном Китае и на Тайване.

Как заявил пресс-секретарь токийского отделения Sony Джордж Бойд, внутреннее расследование пока не выявило утечки особо конфиденциальных данных клиентов компании. К тому же, руководство Sony уверяет: «Утечка информации произошла с сервера сторонней компании, а не с серверов самой Sony».

Это далеко не первый инцидент подобного рода. Так, например, в апреле прошлого года в результате хакерской атаки на PlayStation Network и Qriocity хакерам удалось скомпрометировать более 100 миллионов аккаунтов пользователей данных сервисов. А в октябре прошлого года компания была вынуждена приостановить действие 93000 пользовательских аккаунтов в сети, позволяющей участникам играть в видеоигры и просматривать фильмы. Это было сделано после того, как администраторы сети зафиксировали массовые попытки несанкционированного входа в систему.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 23 Января 2025 - 09:09

Эксплойты Уязвимости программ Домашние пользователи Корпорации Cisco

В Сеть выложили эксплойт для уязвимости в антивирусе ClamAV

Специалисты Cisco предупреждают об уязвимости в антивирусном движке ClamAV, затрагивающей механизм расшифровки файлов формата OLE2. Брешь, получившая идентификатор CVE-2025-20128, позволяет вызвать DoS на устройствах.

Согласно описанию, проблема возникает из-за переполнения целочисленного значения при проверке границ, что приводит к переполнению буфера.

Для эксплуатации достаточно отправить специально подготовленный файл с содержимым формата OLE2 и заставить ClamAV просканировать его. Успешная атака приведёт к сбою в работе антивируса.

«Злоумышленник может воспользоваться CVE-2025-20128, отправив специально сформированный файл с содержимым OLE2 для сканирования на уязвимом устройстве», — объясняют специалисты Cisco.

В результате эксплуатации возможно временное нарушение работы системы сканирования, что может задержать или приостановить выполнение критически важных для безопасности системы задач.

Уязвимость затрагивает следующие платформы:

Linux: Secure Endpoint Connector (устранено в версии 1.25.1);
Mac: Secure Endpoint Connector (устранено в версии 1.24.4);
Windows: Secure Endpoint Connector (устранено в версиях 7.5.20 и 8.4.3);
Secure Endpoint Private Cloud: (исправление доступно в версии 4.2.0 с обновлёнными коннекторами).

CVE-2025-20128 получила 6.9 балла по шкале CVSS, что соответствует средней степени риска. Исследователи отмечают, что эксплойт не угрожает общей стабильности системы, а сама возможность компрометации остаётся низкой. Кроме того, в Cisco подтвердили наличие общедоступного proof-of-concept.

В версиях ClamAV 1.4.2 и 1.0.8 разработчики устранили описанную проблему.