Юлия Клекнер заявила о хакерской атаке из России на свой сайт

Юлия Клекнер заявила о хакерской атаке из России на свой сайт

Юлия Клекнер заявила о хакерской атаке из России на свой сайт

Председатель фракции Христианско-демократического союза (ХДС) в земельном парламенте Рейнланд-Пфальца Юлия Клекнер на своей странице в Twitter заявила, что ее интернет-страница якобы подверглась хакерской атаке из России.

Председателем партийного блока ХДС/ХСС является канцлер Германии Ангела Меркель. Выборы в бундестаг пройдут в Германии 24 сентября.

"Сегодня массированные хакерские атаки на мою страницу — с приветом из России. Связано ли это как-то с выборами?…" — говорится в сообщении политика в Twitter.

Как сообщил таблоиду Bild администратор сайта Ян Циммер, до вечера воскресенья поступило около трех тысяч электронных писем, с помощью которых неизвестные пытались получить права администратора. По словам Циммера, все письма были с доменом "ru", пишет ria.ru.

Таблоид отмечает, что подобные атаки совершаются, как правило, два-три раза в неделю. Команда политика пока оценивает атаку как контролируемую, в начале недели к изучению произошедшего должны присоединиться профессионалы.

Обвинения в адрес "российских хакеров", вмешивающихся, в частности, в ход выборов, периодически звучат из уст западных политиков, которые тем не менее не спешат предъявить какие-либо доказательства. С подобными заявлениями выступали, например, британские парламентарии после референдума о выходе Британии из ЕС, представители демократической партии США, проигравшей президентские выборы, кандидат в президенты Франции Эммануэль Макрон, победивший в гонке. В ФРГ в последнее время все чаще говорят о подобных угрозах, исходящих из России. Россия неоднократно опровергала эти обвинения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в LibreOffice позволяет запустить вредоносные файлы

Организация Document Foundation предупредила пользователей LibreOffice об опасной уязвимости, позволяющей злоумышленникам запустить исполняемые вредоносные файлы на устройствах жертв.

Проблема, которую отслеживают под идентификатором CVE-2025-0514, получила 7,2 балла по шкале CVSS. Известно, что баг затрагивает версии офисного пакета до 24.8.5.

Причина уязвимости кроется в способе обработки гиперссылок в документах. Например, в Windows по такой ссылке можно перейти, зажав CTRL и кликнув по ней. В этом случае URL передаётся функции ShellExecute для обработки.

У LibreOffice есть механизм блокировки путей к исполнительным файлам, которой должен защищать пользователей от вредоносных программ. Однако в версии 24.8.5 можно обойти этот защитный принцип.

Атакующему нужно подготовить специальные URL, которые функция ShellExecute будет интерпретировать как пути к файлам в Windows. Вредоносная гиперссылка при активации запустит файл на устройстве.

К счастью, в Document Foundation уже подготовили патч. Версия LibreOffice 24.8.5 избавлена от этого изъяна, всем пользователям Windows рекомендуется обновиться до неё.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru