На Anonymous повесили еще один взлом

Шведскую больницу атаковали хакеры Anonymous

Кибер-набадение на шведскую больницу якобы было осуществлено хакерами, поддерживающими Джулиана Ассанжа и являющимися членами группы Anonymous.



Как сообщает шведская полиция, на больницу округа Västra Götaland была осуществлена хакерская атака. Пока неизвестно, получили ли взломщики возможность выудить из базы всю информацию о пациентах. Об этом пишет газета Expressen.

Взломы серверов произошли еще 21 августа 2012 года, однако о них стало известно только сейчас. IT-сотрудники больницы получили красное сообщение следующего содержания: «Мы не оставим Юлиана Ассанжа». Подпись, стоявшая под предложением, гласила «Anonymous».

Фотография Юлиана Ассанжа.

Из-за атаки взломщиков информация о тысячах пациентов, оказалась под угрозой. Были затронуты и файлы, датируемые началом 90-х годов прошлого века.

Глава регионального IT-отделения здравоохранительной системы страны Горан Эджбифелдт отметил, что многие вопросы, связанные со взломом, остаются без ответа.

«Хакеры смогли получить доступ к серверам, однако мы не можем быть уверены в том, что они заполучили наши данные», – заявил топ-менеджер в интервью Expressen.

Когда руководство узнало о взломе, то мгновенно закрыла систему. Тем не менее, эксперты полагают, что информация, полученная во время взлома, включала в себя имена, адреса и даже данные о том, в каком именно отделении находится пациент. Медицинские карточки больных не попали в руки взломщиков.

Пациенты, чьи данные оказались под угрозой, проживают в городах на западе Швеции. Напомним, что в начале октября группа Anonymous взяла на себя ответственность за серию кибер-нападений на Швецию и ее госструктуры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru