Бывший сотрудник Рейтер откровенничает в Facebook

Редактор Рейтер отрицает связи с Anonymous

Заместитель редактора по работе с социальными медиа в информационном агентстве Рейтер, которого недавно обвинили в пособничестве хакерской группе Anonymous, раскритиковал в своей записи в социальной сети Facebook обвинения правоохранительных органов.



Он отрицает все претензии федералов и говорит, что не передавал информацию, которая впоследствии помогла хакерам взломать веб-сайт Los Angeles Times. Напомним, что Киза обвиняют в том, что он передал логины и пароли для входа в сеть Tribune Company (владельцы сайта Los Angeles Times) членам хакерской группы Anonymous. После этого сайт газеты был взломан. Хакеры изменили заголовок и подзаголовок статьи, чтобы там присутствовало название CHIPPY 1337.

«Я никому не передавал свой логин и пароль», – пишет Киз на своей странице в Facebook, – «Я ни в коем случае не сговаривался ни с кем, чтобы нанести повреждения защищенному компьютеру. И уж совершенно точно я не помогал передать вредоносный код». В целом, на странице в социальной сети он попросту поддержал позицию своих адвокатов, которые представляющих его интересы в суде.

Обвинение говорит, что 26-летний Киз (известный под ником AESCracked) беседовал в интернет-чате с хакером, который якобы имел непосредственное участие к взлому вебсайта Los Angeles Times. Департамент Юстиции уверяет, что он представлялся в сети как бывший сотрудник Tribune Company, а впоследствии снабдил Anonymous логином и паролем для доступа к серверам Tribune Company. Более того, юристы говорят, что Киз даже сам подстрекал хакеров к взлому чужих компьютеров.

Суд над Кизом пройдет в Сакраменто (Калифорния, США) 12 апреля 2013. Если его признают виновным, то ему придется заплатить $750 тысяч штрафа и отправиться в тюрьму на 25 лет.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru