Хакеры Digital Revolution слили схему ФСБ для мониторинга соцсетей

Хакеры Digital Revolution слили схему ФСБ для мониторинга соцсетей

Хакеры Digital Revolution слили схему ФСБ для мониторинга соцсетей

Киберпреступники из Digital Revolution утверждают, что им удалось получить доступ к описанию системы, используемой ФСБ для мониторинга общественного мнения и поиска радикально настроенных заявлений в социальных сетях. Как утверждают «хакеры», всю документацию они нашли на взломанных серверах НИИ «Квант».

Об этом сообщает ресурс The Insider со ссылкой на заявление самой группы Digital Revolution.

Согласно полученной «хакерами» информации, отслеживание общественного мнения происходило на таких крупных интернет-площадках, как «ВКонтакте», Facebook, Twitter и Instagram.

О том, как именно должен осуществляться мониторинг сказано в документе с именем «Авенир». Таким образом, правоохранителям необходимо было отыскивать протестные настроения с помощью нейросетей, которые особое внимание уделяли имени Алексея Навального.

В документах говорится о том, что поиск оппозиционно настроенного контента стоит проводить в первую очередь в радикальных социальных группах вроде «Путин – уходи». Желательно было зацепиться за те посты и публикации, которые можно было бы подвести под статью.

Напомним, что НИИ «Квант» был передан под управление ФСБ. В его отношении были введены санкции со стороны США за предполагаемое участие в кибератаках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Axios: риск SSRF и утечки учеток для миллионов юзеров

Опубликована PoC-атака на уязвимость, выявленную прошлым летом в HTTP-клиенте Axios. Эксплойт грозит подменой запросов на стороне сервера (SSRF) и кражей конфиденциальных данных; патч вышел в составе сборки 1.8.2.

Ввиду большой популярности Axios (до 250 млн загрузок в месяц) проблема CVE-2025-27152 предоставляет широкие возможности для злоупотреблений.

Уязвимость проявляется при обработке абсолютных URL в пользовательском вводе. Даже в тех случаях, когда в настройках выставлен baseURL, Axios проигнорирует это и отправит запрос, используя полный адрес ресурса.

В результате возникла угроза обхода защиты и несанкционированного доступа к ресурсам. В случае атаки подобный недочет позволяет через SSRF обращаться к другим внутренним хостам в целевой сети, а также спровоцировать утечку учеток и API-ключей, вставляемых в заголовки запросов.

Уязвимости подвержены экземпляры Axios сборок 1.7.9 и ниже, вне зависимости от того, как они работают — на стороне сервера или клиента. Пользователям настоятельно рекомендуется обновить JavaScript-библиотеку до версии 1.8.2 или выше; риск эксплойта можно снизить вводом проверки пути поиска ресурса и запрета на использование абсолютных URL в запросах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru