Похищены документы о работе Тимошенко в Азербайджане

Anonymous взломали Министерство иностранных дел Украины

Взломщики из объединения Anonymous взломали систему защиты Министерства иностранных дел Украины (mfa.gov.ua). В результате атаки они сумели похитить множество секретных документов и выложить их в широком доступе в Сети. Обнародованные данные раскрывают секреты деятельности Юлии Тимошенко.

По словам активистов, хакеры группы сумели проникнуть в защищенную сеть министерства, взломав украинскую телекоммуникационную компанию EuroTraceTelcom, о существовании которой не слышали даже сами жители Украины.

Существенное количество похищенной информации связано с деятельностью посла Украины в Азербайджане Александра Мищенко. Анонимы обратились к теме украино-азербайджанских отношений, так как их беспокоит газовая торговля, связанная с ныне находящейся под стражей Юлией Тимошенко (бывший премьер-министр Украины). Хакеры хотят, чтобы министерство обнародовало информацию, связанную с работой Тимошенко в Азербайджане.

Фрагменты похищенных документов.

В обнародованных хакерами документов кроме Мищенко фигурирует исполнительный директор «Нафтогаза» Бакулин, агенты ФСБ, многие украинские министры и депутаты, торговые группировки из ОАЭ и Азербайджана, а также данные о перевозке военных грузов.

Анонимы ранее уже атаковали сайты Министерства иностранных дел Грации и внутренние сети Министерства экономики Польши. После этого польские политики пообещали улучшить государственную систему защиты от кибератак.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

MS перевыпустила последний апдейт Exchange, сломавший доставку почты

После установки обновления для Microsoft Exchange Server от 12 ноября админы стали жаловаться на сбой обработки корпоративной почты. Разработчик исправил апдейт и выпустил новую версию, убрав проблемный пакет из загрузок и Центра обновления Windows.

В накопительное обновление KB5044062, вышедшее в рамках ноябрьского «вторника патчей», была включена заплатка для уязвимости CVE-2024-49040 (спуфинг отправителя) — видимо, она и послужила причиной нарушения работы почтовых серверов.

Согласно блог-записи Microsoft, проблемы возникли там, где используются кастомные правила транспорта и защиты от утечек данных (DLP). Эти ограничения стали отваливаться с заметной периодичностью.

Ситуацию исправит установка пакета KB5049233, уже доступного в Центре загрузок Microsoft. Те, кто выставил автообновление, получат его в следующем месяце (раздача через Windows Update была отложена из-за празднования Дня благодарения в США).

После применения исправленного патча к CVE-2024-49040 письма с подозрением на эксплойт будут по умолчанию отслеживаться и маркироваться как потенциальная угроза (при включенных настройках Secure by Default).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru