Хакеры продали поддельных дипломов на 47 миллионов долларов

Хакеры продали поддельных дипломов на 47 миллионов долларов

В Китае начались массовые аресты мошенников, которые участвовали в большой афере по продаже поддельных дипломов. Уже арестовано 165 человек и конфисковано 7100 поддельных дипломов и более 10 000 поддельных печатей. Казалось бы, в продаже поддельных дипломов нет ничего удивительного — у нас их тоже продают в переходах метро.

Но китайский случай интересен тем, что хакеры взломали 185 сайтов государственных университетов и реально вписывали в официальные базы данных людей, купивших дипломы. Как вариант, на официальном сайте размещали ссылку на внешнюю базу данных. В любом случае, если кто-то хотел проверить человека с фальшивым дипломом и заходил на сайт университета, он мог найти его имя, пишет xakep.ru.

На фотографии — Ло Панцзе (Luo Pangjie), один из помощников хакерской группы, которая осуществляла взломы.

Масштаб деятельности злоумышленников поражает воображение. Стоимость каждого диплома с занесением в официальную базу данных составляла от четырёх до десяти тысяч юаней (от $626 до $1565), а общий оборот преступной группы правоохранительные органы оценивают в 300 миллионов юаней ($47 млн). По приблизительным оценкам, фальшивые дипломы приобрели не менее 30 тысяч человек.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru