Немецкий хакер взломал сайт АНБ США

Александр Панасенко 03 Мая 2014 - 10:07

...

Хакер из Германии Маттиас Унгетюм утверждает, что ему удалось взломать официальный сайт американского Агентства национальной безопасности. Об этом он заявил в эфире радиостанции МDR.

По словам компьютерного специалиста, он нашел незначительную «дыру» в интернет-сайте разведывательного ведомства, которая позволила ему заменить один из размещенных там слоганов на надпись: «Следите за своей страницей».

Журналист, который беседовал с хакером, пояснил, что изменения видны только в том случае, если перейти по специальной ссылке — для обычных пользователей Интернета они не заметны.

При этом подчеркивается, что речь идет исключительно о взломе сайта, а не о проникновении в хорошо защищенные базы данных АНБ, сообщает ИТАР-ТАСС.

По данным немецкой прессы, Агентство национальной безопасности США хранит в своей базе данных информацию, полученную путем слежки и прослушки, о 122 лидерах государств, в том числе о канцлере Германии Ангеле Меркель.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 20 Января 2025 - 10:55

Windows Эксплойты Уязвимости программ Домашние пользователи Корпорации Microsoft

В общий доступ выложили эксплойт для дыры в драйвере Windows CLFS

Исследователь под ником MrAle_98 на днях опубликовал демонстрационный эксплойт (proof-of-concept, PoC) для уязвимости CVE-2024-49138. Эта брешь затрагивает драйвер Windows Common Log File System (CLFS) и позволяет атакующим получить права SYSTEM.

CVE-2024-49138, которой дали 7,8 балла по шкале CVSS, представляет собой классическую проблему повышения привилегий в системе.

CLFS — корневой компонент Windows, который используется для логирования системных операций. Сама Microsoft подтвердила факт эксплуатации этой уязвимости в реальных кибератаках.

По словам техногиганта из Редмонда, проблема затрагивает множество версий Windows, однако MrAle_98 тестировал её на Windows 11 23H2. В случае успешной эксплуатации злоумышленники могут получить полный контроль над целевой системой.

MrAle_98 недавно опубликовал на GitHub демонстрационный эксплойт для CVE-2024-49138, так что теперь различные киберпреступники смогут ещё легче пробивать непропатченные компьютеры.

К счастью, Microsoft выпустила патч для CVE-2024-49138 с декабрьскими обновлениями, поэтому всем настоятельно рекомендуется установить апдейты.