Системы слежения в интернете разрушают браки, заражают технику «спамом» и банкротят пользователей

Системы слежения в интернете разрушают браки, заражают технику «спамом» и банкротят пользователей

...

В Интернете появляется все больше сайтов, предлагающих «отследить» через спутник местонахождение человека по номеру мобильного телефона, прочитать все его входящие и исходящие SMS и узнать, с кем он общался в течение дня

Как сообщает news.ru со ссылкой на специализирующиеся по данной теме СМИ, специалисты предупреждают, что такие услуги являются не более чем очередным видом мошенничества, последствиями которого могут стать потеря денег на телефонном счёте и заражение компьютера вирусами, превращающими его в источник рассылки спама.

Спам представляет собой рекламу этих же самых сайтов, которая автоматически рассылается по разнообразным электронным адресам. При этом владелец заражённого устройства даже не подозревает, что его техника «фонтанирует» спамом.

Как правило, пользователям любезно предлагают ввести в ячейку интересующий номер телефона и нажать кнопку «ПОИСК» либо «ПРОВЕРИТЬ». При этом человек автоматически «соглашается» на первый взгляд неприметное «соглашение», где прописано, что доступ к услугам предоставляется на платной основе, которая составляет от 300 рублей и выше, владельцы сайта не несут никакой ответственности за возможные убытки, потери и риски пользователя, а самое главное, что предлагаемая услуга является шуточной и игровой.

Но убытки могут быть и пострашнее материальных. Так ревнивцам, желающим «отследить» сообщения своей «второй половинки», может придти, якобы, перехваченное СМС с примерным текстом: «Мой придурок сваливает в командировку, приезжай в пятницу!» или «Милый, это был прекрасный вечер, а теперь я еду к своему козлу». Однако строчка, способная разрушить самые близкие отношения на самом деле просто результат незамысловатой программы.

Пользователям Интернет стоит понимать, что настоящие шпионские услуги и оборудование стоят далеко десятки тысяч долларов и если желающий проследить за владельцем мобильного телефона не является сотрудником спецслужб, то доступ к такому оборудованию можно получить только в обход закона - на «чёрном» рынке.

В Exim нашли критическую RCE-уязвимость: почтовики лучше обновить срочно

В популярном почтовом сервере Exim обнаружили критическую уязвимость CVE-2026-45185. При определённых условиях она позволяет удалённому атакующему без аутентификации выполнить произвольный код на сервере. Вполне себе неприятный сценарий, поэтому лучше не затягивать с установкой патча.

Проблема затрагивает версии Exim с 4.97 по 4.99.2, если они собраны с библиотекой GnuTLS и рекламируют STARTTLS вместе с CHUNKING. Сборки на OpenSSL, по имеющимся данным, не страдают — редкий случай, когда можно выдохнуть, но только после проверки конфигурации.

Суть бага — use-after-free во время завершения TLS-сессии при обработке SMTP-трафика BDAT. Exim освобождает TLS-буфер передачи, но затем продолжает использовать устаревшие callback-ссылки, которые могут писать данные уже в освобождённую область памяти. А дальше начинается классика жанра: повреждение памяти, удалённое выполнение кода и очень плохой день у администратора.

Exim широко используется на Linux- и Unix-серверах, в корпоративных почтовых системах, а также в Debian- и Ubuntu-based дистрибутивах, где он исторически часто выступал почтовым сервером по умолчанию.

По данным XBOW, баг был передан мейнтейнерам Exim 1 мая, подтверждение пришло 5 мая, а ещё через три дня уведомили затронутые Linux-дистрибутивы. Исправление уже выпущено в Exim 4.99.3.

Отдельная перчинка — попытка собрать PoC с помощью ИИ. XBOW устроила семидневное соревнование между своей автономной системой XBOW Native и человеком-исследователем, которому помогала большая языковая модель. ИИ смог собрать рабочий эксплойт для упрощённой цели без ASLR и с бинарником non-PIE. Во втором подходе LLM добралась до эксплуатации на системе с ASLR, но всё ещё без PIE.

Победил, впрочем, человек. Исследователь признал, что ИИ сильно ускоряет разбор незнакомого кода, сборку файлов и проверку направлений атаки, но до самостоятельной эксплуатации реального софта без человеческого руля моделям ещё надо подрасти.

RSS: Новости на портале Anti-Malware.ru