Компания Sophos назвала США мировым лидером по количеству спама

Компания Sophos назвала США мировым лидером по количеству спама

 По данным, опубликованным компанией Sophos, с декабря 2012 года по февраль 2013 года США сгенерировали 18,3% мирового спама, обеспечив стране первое место в рейтинге мировых спаммеров по версии Sophos.

В октябре прошлого года США заняли в этом рейтинге лишь третье место – 6,5% спама, уступив лидерство Индии – 16,1% мирового спама. В этом году Индия поменялась местами с США, заняв 3-е место – 4,2%.

 Второе место в рейтинге занял Китай – 8,2%. Далее расположились: Перу (4%); Франция, Южная Корея и Италия (3,4%); Тайвань и Россия (2,9%); Испания (2,9%); Германия (2,7%) и Иран (2,6%).

 Рейтинг континентов: Азия (36,6%), Европа (27,5%), Северная Америка (22%), Южная Америка (10.9 %). Африка сгенерировала лишь 2,6% мирового спама.

Эксперты отмечают, что такие результаты не означают, что большинство спаммеров проживает именно в США. Это говорит лишь о том, что интернет-пользователи США чаще становятся жертвами киберприступников, использующих их компьютеры для рассылки спама.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru