Malaysia Airlines заявляет о сохранности данных после взлома сайта ИГ

Александр Панасенко 26 Января 2015 - 10:08

...

Авиакомпания Malaysia Airlines заявляет, что данные пассажиров и информация о забронированных билетах находится в сохранности после того, как официальный сайт перевозчика был взломан хакерами из группировки CyberCaliphate.

Официальный сайт перевозчика в понедельник был два раза взломан хакерами CyberCaliphate, которая относит себя к террористической группировке "Исламское государство" (ИГ), сообщает агентство Синьхуа. В настоящее время работа сайта не восстановлена.

"Malaysia Airlines подтверждает, что ее система доменных имен была взломана, поскольку пользователи перенаправляются на сайт хакеров, когда вводят в поисковой строке www.malaysiaairlines.com (адрес официальной страницы перевозчика)", — говорится в заявлении, размещенном на официальной странице компании в Facebook, сообщает ria.ru.

Авиакомпания отмечает, что сам официальный сайт перевозчика, на котором находятся данные пассажиров, не был взломан, и обещает полностью восстановить работу системы в течение 22 часов. "Этот временный сбой не повлиял на бронирование рейсов, данные пользователей находятся в безопасности", — отмечает перевозчик.

Ранее сообщалось, что хакерская группировка CyberCaliphate стоит за взломом аккаунтов Центрального командования вооруженных сил США (CENTCOM) в Twitter и Youtube. Создателем группировки, по данным источников в правительстве США и ЕС, является 20-летний житель Бирмингема Джунаид Хуссейн (Junaid Hussain), который несколько раз бывал в Сирии и может быть связан с боевиками ИГ.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 06 Февраля 2025 - 09:39

Windows Руткиты Домашние пользователи Корпорации Microsoft

Microsoft выложила скрипт для временной защиты от UEFI-буткита BlackLotus

Microsoft подготовила PowerShell-скрипт, который поможет пользователям и системным администраторам применить сертификат «Windows UEFI CA 2023» для загрузочных носителей. Это временная мера борьбы с UEFI-буткитом BlackLotus.

Напомним, BlackLotus стал первым UEFI-буткитом, обходящим Secure Boot в Windows 11. Специалисты ESET предупреждали:

«Этот буткит может работать даже на полностью пропатченных системах Windows 11 с включённым UEFI Secure Boot».

Летом 2023 года исходный код BlackLotus просочился в Сеть. Раньше BlackLotus продавался на форумах для киберпреступников за 5000 долларов. Заплатив эту сумму, любой «хакер» с любым уровнем подготовки мог получить доступ к инструменту, больше подходящему профессиональным кибергруппировкам. Однако исходный код буткита авторы держали в секрете.

Microsoft уже два раза пыталась устранить уязвимость CVE-2023-24932, с помощью которой буткит проникал в систему, однако некорректная установка патчей или проблемы с совместимостью приводили к тому, что операционная система банально не могла загрузиться.

Теперь разработчики решили вводить заплатки постепенно, чтобы у администраторов была возможность их протестировать. Первым шагом стало добавление сертификата «Windows UEFI CA 2023» к базе данных UEFI Secure Boot Signature.

После проверки сисадмины смогут установить новые менеджеры загрузки, которые будут подписаны уже этим сертификатом.

На днях Microsoft выложила PowerShell-скрипт, с помощью которого можно применить сертификат «Windows UEFI CA 2023» для загрузочных носителей. Скачать его можно по этой ссылке.