xaker

Баг в GoBalance позволял перехватывать .onion-адреса

  • среда, 14 октября 2026 г. в 00:00:22
https://xakep.ru/2026/10/13/gobalance-tor/
Специалисты из компании Searchlight Cyber обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт. Эту уязвимость связывают с захватом адресов известного даркнет-форума Dread и нескольких подпольных торговых площадок.