В США будет создано управление по кибербезопасности

В США будет создано управление по кибербезопасности

Избранный президент США Барак Обама создаст в структуре новой Администрации США подразделение, которое займется защитой гражданских, военных и государственных сетей от хакеров, иностранных разведорганов и обычных мошенников. Формально новое подразделение будет координировать всю деятельность, проводимую в федеральных и местных органах управления по защите информационного пространства.

Ожидается, что объявление о создании нового подразделения будет сделано сегодня во время выступления Обамы на Капитолийском холме. Конгресс, скорее всего, поддержит предложение новой Администрации, так как, во-первых, у демократической партии сейчас в Вашингтоне большинство, а во-вторых, еще при Джордже Буше американские политики говорили о необходимости создания госструктуры, занимающейся кибербезопасностью.

На данный момент почти всеми вопросами, касающимися кибербезопасности в госорганах США занимается специальная комиссия, созданная после серии атак на сети Пентагона в 2007-2008 годах. Эксперты их Госдепартамента США говорят, что за последние несколько лет активность зарубежных хакеров, особенно из России и Китая, многократно усилилась, поэтому в первую очередь новому ведомству предстоит защищаться от внешних атак.

Источник

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru