В Южной Корее обнаружена вредоносная программа, созданная спецслужбами КНДР

В Южной Корее обнаружена вредоносная программа, созданная спецслужбами КНДР

 Гражданин Южной Кореи арестован по обвинению в распространении компьютерных игр содержащих вредоносный код, созданный спецслужбами КНДР. По словам представителей южнокорейской полиции, 39 летний гражданин Южной Кореи, которого они называют Чо, предположительно был завербован спецслужбами КНДР в 2009 году в городе Шэньян (административный центр провинции Ляоинь на севере Китая). За материальное вознаграждение Чо согласился оказать спецслужбам КНДР содействие в создании и распространении вредоносных программ.

По информации южнокорейской полиции, представители элитного подразделения хакеров, созданного и финансируемого правительством КНДР, числились сотрудниками торговой компании в Китае.

Чо был задержан 23 мая текущего года после того, как полиция получила информацию, что он распространяет инфицированные программы среди игровых операторов Южной Кореи.

Как заявляют представители полиции, вредоносные программы, распространяемые Чо, парализуют инфицированные компьютеры и позволяют украсть персональную информацию пользователей.

Чо также обвиняется в том, что предоставил агентам северокорейских спецслужб доступ к своим серверам для проведения DDoS атак на информационные сети Южной Кореи. По данным полиции, на домашнем компьютере Чо была обнаружена персональная информация сотен тысяч пользователей крупных интернет порталов.

Сеул давно обвиняет Пхеньян в организации кибератак на сайты госорганов и финансовых учреждений Южной Кореи (в частности, в 2009-2011 годах).

Официальный Пхеньян категорически отвергает все обвинения, в свою очередь, обвиняя Южную Корею в провокациях и искусственном нагнетании обстановки.

 Гражданин Южной Кореи арестован по обвинению в распространении компьютерных игр содержащих вредоносный код, созданный спецслужбами КНДР. По словам представителей южнокорейской полиции, 39 летний гражданин Южной Кореи, которого они называют Чо, предположительно был завербован спецслужбами КНДР в 2009 году в городе Шэньян (административный центр провинции Ляоинь на севере Китая). За материальное вознаграждение Чо согласился оказать спецслужбам КНДР содействие в создании и распространении вредоносных программ." />

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru