Хакеры взломали топовых блогеров Рунета

Хакеры взломали топовых блогеров Рунета

В «Живых журналах» целого ряда авторитетных блогеров с интервалом в несколько минут появились одинаковые сообщения, ставшие следствием взлома аккаунтов хакерами. Пост под заголовком «Набиуллина: Центробанк не составлял черных списков», в частности, был выложен в блогах Алексея Навального, Рустема Адагамова, Антона Носика, Ксении Собчак и других популярных в блогосфере авторов.

Сам пост представлял собой статью из «Ведомостей» от 28 ноября. В тексте рассказывается о встрече председателя ЦБ Эльвиры Набиуллиной с руководителями крупных банков, на которой она заявила об отсутствии у ЦБ «черного списка» банков, у которых могут отобрать лицензии, пишет Lenta.ru.

В комментариях к посту в ЖЖ Навального в ответ на вопрос одного из пользователей, зачем была сделана запись, от имени блогера было написано, что «Пришлось взломать аккаунт господина навального и еще топ 30 блогеров что бы донести до вас эту новость» (пунктуация и орфография автора комментария – прим. ред.).

На момент написания заметки большинство блогеров удалили появившиеся посты. Алексей Навальный, в частности, написал, что ему пришлось удалять запись два раза, так как после первого удаления она появилась вновь.

Администрация сервиса Livejournal принесла извинения владельцам аккаунтов, которые подверглись взлому.

Ответственность за взлом пока никто из известных хакеров на себя не взял.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В библиотеке xml-crypto пропатчили критические уязвимости

Разработчики xml-crypto выпустили обновления, устранив две схожие критические уязвимости. Проблемы позволяют обойти верификацию подписи XML-данных и повысить привилегии в системе либо выдать себя за другого юзера.

Библиотека цифровой подписи и шифрования XML для Node.js пользуется большой популярностью. В репозитории npm на долю xml-crypto приходится свыше 1 млн загрузок в неделю, а за последние семь дней ее скачали почти 1,4 млн раз.

Уязвимости CVE-2025-29774 и CVE-2025-29775 (по 9,3 балла CVSS) разнятся лишь изменениями, которые требуется внести в валидное XML-сообщение для обхода механизмов аутентификации и авторизации в системах, использующих xml-crypto.

В первом случае факт эксплойта выдает присутствие множественных элементов <SignedInfo> в цифровой подписи (должен быть один):

 

Признак компрометации через CVE-2025-29775 — присутствие комментариев в <DigestValue> (их не должно быть):

 

Патчи включены в состав сборки xml-crypto 6.0.1 и бэкпортом вышли в ветках 2.x и 3.x (выпуски 2.1.6 и 3.2.1 соответственно). Пользователям рекомендуется обновить криптобиблиотеку в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru