Хакеры захватили контроль над двумя военными спутниками США

Хакеры захватили контроль над двумя военными спутниками США

Недавно правительственными органами США был представлен отчет, в котором сообщалось, что хакерам удалось на несколько минут захватить контроль над двумя военными телекоммуникационными спутниками.  

Как сообщается, что хакерам удалось установить контроль над спутниками Landsat-7 и Terra AM-1 на 12 и 2 минуты соответственно.

В вероятности захвата не сомневаются и эксперты. Так исследователь в области телекоммуникаций Пол Марш на конференции Security B-Sides event, прошедшей в Лондоне сообщил, что обычным хакерам такое осуществить довольно сложно, поскольку для этого необходимо соответствующее дорогостоящее оборудование. В подтверждение своих слов он привел в пример подобный случай, который произошел еще в далекие 90е годы. Тогда хакерам удалось получить доступ к военной телекоммуникационной сети Великобритании SkyNet и вывести один из спутников из режима синхронизации.

Остается надеяться, что данные спутники, выведенные на околоземную орбиту не являются критическим элементом технологической инфраструктуры планеты и возможные уязвимости в их системе безопасности исправлены. 

 

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru