Хакеры заявили о взломе российского визового центра в США

Хакеры заявили о взломе российского визового центра в США

Хакеры заявили о взломе российского визового центра в США

База данных американцев, которые подают документы для получения российской визы, предположительно, взломана в США, сообщает ресурс BuzzFeed. Речь идет о так называемом Российском визовом центре, который помогает гражданам США оформить визу для поездок в Россию.

BuzzFeed пишет, что информацию о взломе им предоставил сам хакер, представившийся как 17-летний Капусткий из группы "Хакеры нового мира". Он выложил несколько скриншотов с именами, электронными адресами и телефонами американцев, обратившихся в организацию. Остальные данные он публиковать не стал, сославшись на их конфиденциальный характер.

По словам взломщика, таким образом он хотел привлечь внимание к необходимости повышения мер безопасности.

Представитель визового центра Джон Шорман предполагает, что злоумышленник получил контактные данные примерно трех тысяч клиентов, сведения о которых содержались в электронном календаре организации. Компания обратилась в министерство внутренней безопасности США, однако, как сообщает BuzzFeed, юный хакер уже сам предоставил в распоряжение ведомства информацию об уязвимости компьютерных систем визового центра, передает ria.ru.

Российский визовый центр управляется американской компанией Invista Travel Logistics, имеет отделения в Вашингтоне, Нью-Йорке, Хьюстоне, Сан-Франциско и Сиэтле.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru