Инфосистемы Джет представляет отчет JSOC Security flash report 2014 Q4

Инфосистемы Джет представляет отчет JSOC Security flash report 2014 Q4

Компания Инфосистемы Джет опубликовала сводную статистику по инцидентам за четвертый квартал 2014 года, по данной которой за 2014 год было зафиксировано 83 554 события с подозрением на инцидент, 29 278 из них приходятся на четвертый квартал.

При этом 64 % указанных событий было зафиксировано основными сервисами инфраструктуры и базовой безопасности (WAF, VPN, AD, антивирусы, прокси-серверы, IPS и пр.). Оставшиеся 36 % выявлены с помощью высокоинтеллектуальных средств защиты или анализа и имеют высокую степень критичности для информационной и экономической безопасности.

Эксперты компании в числе характерных изменений в четвертом квартале 2014 года выделяют следующие:

  • существенное увеличение числа инцидентов, связанных с деятельностью внутренних пользователей. Причем основной рост наблюдается в сфере утечек конфиденциальной информации;
  • значительное ускорение погружения пользователей в «серую зону» интернета;
  • снижение доли ночных инцидентов в общей массе (по сравнению с предыдущими отчетными периодами);
  • устойчивый рост процента атак, направленных на веб-сервисы.

Детально ознакомится с отчетом можно по ссылке.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru