«Холодный звонок» - все еще актуален

«Холодный звонок» - все еще актуален

Сегодня правительством Великобритании была открыта неделя интернет – безопасности для возможности дать пользователям больше информации по элементарной защите от существующих компьютерных угроз; по статистике, ничего не знают о компьютерной безопасности примерно 80% пользователей Великобритании.

Согласно источнику, этому послужил результат исследования, в ходе которого было установлено, что каждый четвертый пользователь попадается на уже хорошо известную мошенническую схему - «холодный звонок» (прим. авт. активный способ поиска клиентов).

Эта «акция» проводится хакерами уже давно, и, несмотря на сообщения, опубликованные в СМИ, четверть пользователей попадаются на эту уловку. Дело в том, что злоумышленник, позвонив по телефону пользователю, сообщает ему, что компьютер заражен различными вирусами. Эти вирусы способно излечить только чудодейственное программное обеспечение, которое можно скачать на указанном ресурсе. Естественно, этим программным обеспечением, впоследствии, оказывается программа- шпион, которая контролирует действия пользователя и отправляет все необходимые персональные и банковские данные своему создателю.

По мнению министра безопасности Великобритании баронессы Невиль-Джонс, в ходе мероприятий, которые будут проводится на этой неделе, предусмотрены возможности для пользователей получить больше информации. Ведь хакеры всегда впереди на один шаг. А для пользователей, будет уместным вооружиться правильной информацией, и тогда не нужно будет ограничивать себя в посещении различных ресурсов. Так как знающий пользователь уже не попадется на уловки злоумышленников.

Известно, что данная компания стартовала еще в 2005 году, под руководством лейбористкой партии как часть стратегии по кибербезопасности. В настоящее время, на это направление было выделено еще £650 миллионов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода

В широко используемой библиотеке libxml2 выявлены пять уязвимостей. Две из них позволяют выполнить вредоносный код в системе. Для одной проблемы уже найдено решение, остальные ждут своего часа.

Пользователям родственной libxslt следует иметь в виду, что эта библиотека содержит три незакрытые уязвимости, а работы по сопровождению проекта приостановлены.

Уязвимость CVE-2025-6021 в libxml2 связана с ошибкой целочисленного переполнения, которое приводит к записи за границами буфера. Проблема возникла из-за некорректной реализации функции xmlBuildQName(); патч включен в состав сборки 2.14.4 пакета.

Уязвимость CVE-2025-6170 (переполнение буфера в стеке) проявляется при запуске интерактивной оболочки xmllint, инструмента командной строки, используемого для парсинга XML-файлов. Причина — неадекватная проверка размера входных данных.

Эксплойт позволяет вызвать состояние отказа в обслуживании (DoS), которое при отсутствии соответствующей защиты в системе можно использовать для выполнения произвольного кода.

Три DoS-уязвимости обнаружил Никита Свешников из Positive Technologies. Две из них оценены как критические (CVE-2025-49794 и CVE-2025-49796), одна — как высокой степени опасности (CVE-2025-49795).

В прошлом году в libxml2 объявилась уязвимость XXE (возможность XML-инъекции), позволяющая получить несанкционированный доступ к конфиденциальным данным.

С тех пор политика раскрытия проблем безопасности, выявляемых в libxml2, изменилась: теперь информация публикуется до выпуска исправленных версий, чтобы сообщество активнее принимало участие в создании патчей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru