Слепого хакера приговорили к 11 годам тюремного заключения

Слепого хакера приговорили к 11 годам тюремного заключения

...

Слепой тинейджер из пригорода Бостона приговорен к 11 годам тюрьмы за взлом телефонных сетей и угрозы представителю оператора Verzion, проводившего расследование по имевшим место случаям мошенничества. 19-летний Мэтью Вейман (Matthew Weighman), также известный, как `Маленький хакер`, участвовал во взломе телефонных сетей для довольно странных развлечений.

Использовав специальную электронику, шайка хакеров делала звонки в службу 911. При этом аппаратура оператора регистрировала звонок с телефона будущей жертвы. Так, в июне 2006 некто Гуадалупе Мартинез (Guadalupe Martinez) набрал 911 и сообщил, что, приняв наркотики, убил свою семью из АК-47 и теперь удерживает заложников. По ложному адресу было отправлено подразделение полицейского спецназа SWAT и другие компетентные службы. Во-первых, организация одного мероприятия по освобождению заложников обходится в десятки тысяч долларов и, во-вторых, спецназ мог по ошибке расправиться с ничего не подозревающими жертвами звонков. В итоге, приговор достаточно суров - члены банды приговорены к заключению сроками от 1,5 до 5 лет. Меньше всего повезло слепому Вейману. Он проведет в тюрьме 135 месяцев. Такое наказание суд счел необходимым назначить за угрозы расправой сотруднику Verzion.
Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давно не обновляли libxml2? Ваши учетки уже украли из-за XXE-уязвимости

В уходящем году в популярной библиотеке libxml2 обнаружили и закрыли уязвимость XXE (возможность XML-инъекции), которая позволяет скомпрометировать систему и получить доступ к конфиденциальным данным.

Свободно распространяемая библиотека для парсинга XML-документов широко используется в качестве компонента веб-приложений и систем обработки данных. По этой причине патчинг libxml2 на местах — процесс долгий и трудоемкий.

Уязвимость CVE-2024-40896 возникла из-за неадекватности защиты от XXE-атак — некорректного ограничения ссылок на внешние сущности XML. Из-за этого возникла угроза раскрытия внешних сущностей в ходе работы парсера SAX.

Успешный эксплойт открывает доступ к содержимому системных файлов, включая /etc/passwd, что грозит кражей учетных данных пользователей. Атаки XXE также позволяют спровоцировать отказ в обслуживании (DoS) и выполнить вредоносный код с целью захвата контроля над системой.

Данную проблему американское агентство по кибербезопасности (CISA) оценило в 9,1 балла по шкале CVSS (как критическую), российский НКЦКИ — в 8,6 балла (как высокой опасности).

Пользователям и разработчикам настоятельно рекомендуется обновить libxml2 до версий 2.11.9, 2.12.9, 2.13.3 или выше, сисадминам — проверить подопечные системы на наличие уязвимых программ, полагающихся на эту библиотеку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru