Тюремный срок за продажу данных 200 тыс. новорожденных

Тюремный срок за продажу данных 200 тыс. новорожденных

Тюремный срок за продажу данных 200 тыс. новорожденных

Восемь человек, причастных к краже информации о более чем 200 тыс. новорожденных, были осуждены за нарушение неприкосновенности личной информации граждан в Китае, сообщает shanghaidaily.com.

Восемь человек приговорены к тюремным срокам от семи до 27 месяцев, а так же обязаны выплатить денежные штрафы в размере до 1 тыс. долларов. Один из обвиняемых по фамилии Хан работал в городском Центре по контролю и профилактике заболеваний, а другой, по фамилии Чанг – в районном органе власти. В 2014 году Чанг убедил Хана украсть данные новорожденных из базы данных центра, чтобы помочь своему другу продавать товары медицинского назначения для новорожденных, обещая взамен щедрые комиссионные, передает infowatch.ru.

С начала 2014 года и до июля прошлого Хан незаконно копировал информацию о детях из информационной системы и дважды в месяц направлял Чангу по электронной почте. Чанг продавал информацию другому обвиняемому по фамилии Фан, работавшему в сфере производства товаров медицинского назначения для детей.

Остальные фигуранты дела, по мнению суда, также замешаны в незаконных операциях с персональными данными младенцев. Все восемь обвиняемых признали свою вину до суда, вернули свои незаконные доходы и заплатили денежные штрафы.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru