Twitter «сдал» властям США активиста движения «Захвати Уолл-стрит»

Twitter «сдал» властям США активиста движения «Захвати Уолл-стрит»

 Компания Twitter, наконец, дрогнула, и, под угрозой судебного преследования и штрафов, передала правоохранительным органам США логи всех сообщений, размещённых в Twitter активистом движения «Захвати Уолл-Стрит» Малколмом Харрисом. Известно, что окружной прокурор Манхеттена давно требовал от Twitter предоставить доступ к аккаунту Харриса, а также предоставить логи его твитов за последние 3 месяца.

 По данным BBC, Малколм Харрис подвергается уголовному преследованию, и обвинение надеется, что содержание твитов поможет добиться обвинительного приговора для Харриса, задержанного полицией вместе с ещё 700 протестантов на Бруклинском мосту, якобы за препятствование движению транспорта.

 Адвокаты Twitter пытались доказать, что запрос прокуратуры нарушает право граждан на неприкосновенность частной информации, однако, в пятницу, когда истёк срок отведённый судом для выполнения требований прокуратуры, компания всё же предоставила требуемую информацию.

Пока вся переданная Twitter информация будет находиться на ответственном хранении у судьи нью-йоркского окружного уголовного суда Мэтью Сциаррино, так как адвокаты Малколма Харриса подали апелляцию. Апелляция должна быть рассмотрена судом в течение 7 дней, с момента подачи.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru