Хакер устроил жителям Далласа бессонную ночь, взломав городские сирены

Хакер устроил жителям Далласа бессонную ночь, взломав городские сирены

Хакер устроил жителям Далласа бессонную ночь, взломав городские сирены

Неизвестный хакер взломал систему безопасности Далласа (штат Техас) и получил удаленный доступ к управлению 156 городским сиренам, которые включал на полную громкость. Как отмечается в материале издания, предупреждающие о угрозах и природных катастрофах устройства работали в ночь на субботу с 11 вечера до часу ночи. Хакер включал каждую сирену по 60 раз.

Перепуганные жители города пытались массово дозвониться в службу спасения и выяснить, что происходит. Всего было сделано около 4,4 тысячи звонков, а время ожидания ответа увеличилось с десяти секунд до шести минут.

Мэр Далласа Майк Ролингс (Mike Rawlings) заявил, что неизвестный хакер пытался вывести из строя систему экстренного оповещения, и пообещал, что «город отыщет виновных и предаст их суду». «Это еще один серьезный пример того, почему нам необходимо обновить технологическую инфраструктуру нашего города и улучшить ее защиту», — добавил Ролингс, передает lenta.ru.

Однако, по словам начальника управления по чрезвычайным ситуациям Далласа Рокки Ваза (Rocky Vaz), найти хакера будет нелегко: о кибервзломщике известно только то, что он скрывается в черте города. «Пройдет очень много времени, пока мы найдем виновного», — подытожил он.

Городские сирены вновь заработают в штатном режиме в понедельник днем.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru