Белорусские киберпартизаны слили записи с камер следственных изоляторов

Белорусские киберпартизаны слили записи с камер следственных изоляторов

Белорусские киберпартизаны слили записи с камер следственных изоляторов

Белорусские хакеры, настроенные оппозиционно, сообщили о компрометации десятков баз данных, принадлежащих правоохранителям и Министерству внутренних дел Белоруссии. Теперь киберпреступники решили опубликовать украденную информацию, чтобы пошатнуть режим Лукашенко.

Это те самые «киберпартизаны», как они себя называют сами. За последние недели они выпустили немалые объёмы скомпрометированных данных, последние из которых были напрямую связаны с местной полицией и властями.

В слитых БД можно найти персональную информацию ключевых правительственных лиц, съёмки с дронов, записи конфиденциальных телефонных разговоров и многое другое. Об этом поведали сами хакеры в интервью Bloomberg News.

 

Среди украденных документов есть и персональные данные людей, входящих в узкий круг главы страны Александра Лукашенко, а также сведения о сотрудниках спецслужб. Например, киберпартизаны утверждают, что в Белоруссии умерло гораздо больше граждан, чем утверждают власти.

В интервью хакеры признались, что им удалось взломать более 240 камер наблюдения, установленных в белорусских городах. Более того, киберпреступники планируют вывести из строя правительственные компьютеры с помощью вредоносной программы под названием X-App.

Напомним, что в сентябре 2020 года киберпартизаны опубликовали интерактивную карту предателей народа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В библиотеке xml-crypto пропатчили критические уязвимости

Разработчики xml-crypto выпустили обновления, устранив две схожие критические уязвимости. Проблемы позволяют обойти верификацию подписи XML-данных и повысить привилегии в системе либо выдать себя за другого юзера.

Библиотека цифровой подписи и шифрования XML для Node.js пользуется большой популярностью. В репозитории npm на долю xml-crypto приходится свыше 1 млн загрузок в неделю, а за последние семь дней ее скачали почти 1,4 млн раз.

Уязвимости CVE-2025-29774 и CVE-2025-29775 (по 9,3 балла CVSS) разнятся лишь изменениями, которые требуется внести в валидное XML-сообщение для обхода механизмов аутентификации и авторизации в системах, использующих xml-crypto.

В первом случае факт эксплойта выдает присутствие множественных элементов <SignedInfo> в цифровой подписи (должен быть один):

 

Признак компрометации через CVE-2025-29775 — присутствие комментариев в <DigestValue> (их не должно быть):

 

Патчи включены в состав сборки xml-crypto 6.0.1 и бэкпортом вышли в ветках 2.x и 3.x (выпуски 2.1.6 и 3.2.1 соответственно). Пользователям рекомендуется обновить криптобиблиотеку в кратчайшие сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru