Полицейские Японии впервые арестовали человека за хранение компьютерного вируса

Полицейские Японии впервые арестовали человека за хранение компьютерного вируса

17 июня 2011 года в Японии был принят закон, согласно которому создание, хранение и распространение компьютерных вирусов строго запрещено. За создание и распространение вирусов оговорен штраф в размере 500 тыс. йен или лишение свободы сроком до 3-х лет. Те же, кто хранит вирусы, могут заплатить штраф в размере 300 тыс. йен или получить тюремный срок до двух лет.



21 июля, полиция впервые арестовала человека по подозрению в хранении компьютерного вируса. Им оказался 38-летний Ясухиро Кавагучи (Yasuhiro Kawaguchi) из Огаки, который подозревается в сохранении вируса на свой компьютер около 9:40 утра 17 июля с целью заражения пользователей программы Share, которая используется для обмена файлами, передает nnm-club.info.

По данным следствия, вирус был обнаружен на компьютере Кавагучи при обыске в его доме в связи с подозрением в нарушении Закона об авторском праве – он выкладывал в публичный доступ японские комиксы, мангу. Исполняемый файл вируса был назван так, что можно было подумать, будто это детская порнография. В результате открытия файла на компьютерах пользователей появлялась серия мигающих изображений, и происходило выполнение шквала произвольных команд, делавших работу за компьютером невозможной. Для удаления вируса необходимо было выполнить чистую установку операционной системы.

Задержанный рассказал, что он начал пробовать писать вирусы самостоятельно еще в 2007 году. «Я запускал вирусы в файлообменные сети 10 раз, начиная с весны 2010 года», говорит он. При обыске на компьютере задержанного также был обнаружен список из 2 тыс. IP адресов, и считается, что инфицировано примерно такое же количество персональных компьютеров.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru