Кибервандалы дефейснули статьи Википедии свастиками

Екатерина Быстрова 17 Августа 2021 - 10:40

...

Кибервандалы дефейснули статьи Википедии свастиками

Неизвестные кибервандалы совершили набег дефейса на отдельные статьи в Википедии. В какой-то момент пользователи обнаружили ряд страниц, наполненных свастиками. В основном это были статьи с биографиями знаменитостей.

Например, как отмечает Business Insider, из пострадавших страниц можно выделить посвящённые актёру Бену Аффлеку и певице Дженнифер Лопес статьи.

Некоторые страницы политиков также стали объектом внимания вандалов: статья вице-президента Камалы Харрис и канадского премьер-министра Джастина Трюдо. Представители Wikimedia в беседе с Mashable подчеркнули, что вики-шаблоны подверглись атаке на англоязычной версии Википедии. В результате свастики появились сразу на многих страницах онлайн-энциклопедии.

Предположительно, ассоциируемый с нацизмом символ продержался недолго на веб-страницах — всего около пяти минут. Ответственные лица сразу приняли меры по защите шаблонов от возможных последующих актов вандализма.

К счастью, по словам представителей Wikimedia, у ресурса есть специальные инструменты, позволяющие быстро детектировать неприемлемые изменения статей, нарушающие правила веб-ресурса.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 06 Февраля 2025 - 09:39

Windows Руткиты Домашние пользователи Корпорации Microsoft

Microsoft выложила скрипт для временной защиты от UEFI-буткита BlackLotus

Microsoft подготовила PowerShell-скрипт, который поможет пользователям и системным администраторам применить сертификат «Windows UEFI CA 2023» для загрузочных носителей. Это временная мера борьбы с UEFI-буткитом BlackLotus.

Напомним, BlackLotus стал первым UEFI-буткитом, обходящим Secure Boot в Windows 11. Специалисты ESET предупреждали:

«Этот буткит может работать даже на полностью пропатченных системах Windows 11 с включённым UEFI Secure Boot».

Летом 2023 года исходный код BlackLotus просочился в Сеть. Раньше BlackLotus продавался на форумах для киберпреступников за 5000 долларов. Заплатив эту сумму, любой «хакер» с любым уровнем подготовки мог получить доступ к инструменту, больше подходящему профессиональным кибергруппировкам. Однако исходный код буткита авторы держали в секрете.

Microsoft уже два раза пыталась устранить уязвимость CVE-2023-24932, с помощью которой буткит проникал в систему, однако некорректная установка патчей или проблемы с совместимостью приводили к тому, что операционная система банально не могла загрузиться.

Теперь разработчики решили вводить заплатки постепенно, чтобы у администраторов была возможность их протестировать. Первым шагом стало добавление сертификата «Windows UEFI CA 2023» к базе данных UEFI Secure Boot Signature.

После проверки сисадмины смогут установить новые менеджеры загрузки, которые будут подписаны уже этим сертификатом.

На днях Microsoft выложила PowerShell-скрипт, с помощью которого можно применить сертификат «Windows UEFI CA 2023» для загрузочных носителей. Скачать его можно по этой ссылке.