😈 Вышел Tor Browser 16.0: крупное обновление браузера для анонимного сёрфинга

29 октября команда Tor Project представила Tor Browser 16.0 — это первый стабильный релиз на базе Firefox ESR 153, который принёс масштабные изменения интерфейса и улучшения конфиденциальности

◦ Полностью переработанные настройки: новый интерфейс, удобная навигация и отдельные разделы для управления безопасностью, подключением к Tor и внешним видом;
◦ Потенциально опасные для приватности параметры теперь скрыты или сопровождаются предупреждениями.

◦ Защита от слежки через заголовки окон: появилась функция, заменяющая название открытого сайта в заголовке окна на «Tor Browser» — это мешает сторонним приложениям определять посещаемые страницы через заголовки окон. Функция пока включается вручную.

◦ Поддержка ARM64 в Linux: браузер теперь официально работает на устройствах с архитектурой AArch64, включая Raspberry Pi и компьютеры Apple Silicon под Linux. При этом поддержку 32-битных x86-систем Linux прекратили.

◦ Обновление Android-версии: значительная часть интерфейса переведена на Material Design 3 с использованием Jetpack Compose. Разработчики также оптимизировали размер приложения.

◦ Улучшения безопасности: при переходе на Firefox ESR 153 команда проверила более 270 задач Bugzilla, связанных с потенциальными угрозами конфиденциальности. Обновлены Tor до версии 0.4.9.15 и NoScript до 13.6.37.1984.

◦ Новая документация: полностью переработано руководство пользователя.

🗣 Ссылка на релиз

🧑‍💻 Этичный хакер

Совет дня: не доверяйте Claude поиски работы

🧑‍💻 Этичный хакер

😈 Хакгруппировки Киберпартизаны BY и Silent Crow заявили о взломе Росстат

«Вместе с коллегами из Киберпартизаны BY, заявляем об успешной компрометации и уничтожении внутренней IT-инфраструктуры Росстат — Федеральной службы государственной статистики» — заявила группировка Silent Crow в своем Телеграм-канале

По их сообщениям, в результате операции был получен доступ к значительной части IT-инфраструктуры ведомства, включая центральный аппарат, региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации

Под контролем оказались порядка 25000 машин

В ходе операции были получены доступы к доменным контроллерам центрального аппарата Росстата, региональных подразделений и ГМЦ Росстата. Также были скомпрометированы системы виртуализации и управления инфраструктурой, включая ZVIRT, oVirt и VMware ESXi

Удалось взломать и выгрузить:
◦ Система электронного документооборота (СЭД).
◦ Критические информационные системы ведомства, включая ЕССО, АС ГС ОФСН, Демография, ЦСОД, СУР, ФПСР и НСУД.
◦ ДСП-контур. Из него получено порядка 2TB документов.
◦ Базы данных информационных систем Росстата, содержащие статистическую, экономическую, персональную информацию и материалы переписей.
◦ Информация, относящаяся к военным потерям РФ в ходе войны против Украины, в том числе данные, представленные в системах Росстата.
◦ Иные данные из серверов в ГЕОП.

— В общей сложности за время пребывания в инфраструктуре было выгружено около 23TB информации

Основной объем составляют базы данных, внутренние документы, служебная информация и данные с рабочих компьютеров сотрудников

Также хакеры разместили на странице Росстата послание на белорусском языке: «Никому не избежать ответственности» и логотипы обеих группировок «Киберпартизаны BY» и Silent Crow (организации признаны экстремистскими и запрещены в России)

Росстат подтвердил кибератаку:

«С 29 октября по 1 ноября на информационные ресурсы Росстата были зафиксированы целевые деструктивные кибератаки. Инфраструктура сработала штатно: мониторинговые системы своевременно оповестили о подозрительной активности, что позволило оперативно начать реагирование»

Но при этом, в ведомтве сообщили, что компрометации баз данных и утечки охраняемой законом информации не выявлено:

«Компрометации баз данных и утечки охраняемой законом информации не выявлено. Сейчас специалисты совместно с профильными подразделениями в сфере информационной безопасности и правоохранительными органами устанавливают вектор атаки и идентифицируют источники угрозы»

Кому верить пока непонятно.

🧑‍💻 Этичный хакер