Хакеры продают пароли от аккаунтов британских чиновников

Хакеры продают пароли от аккаунтов британских чиновников

Хакеры продают пароли от аккаунтов британских чиновников

Тысячи паролей от компьютерных аккаунтов, принадлежащих британским чиновникам и силовикам, находятся в списках, которые кибервзломщики предлагают для продажи на специализированных сайтах, пишет газета Times со ссылкой на собственное расследование.

Исходя из того, что списки размещены на русскоязычных интернет-форумах, газета делает вывод, что к кибервзлому могут быть причастны российские хакеры.

По данным издания, в списки хакеров входит украденная информация, касающаяся порядка тысячи британских парламентариев и их помощников, 7 тысяч полицейских и более тысячи чиновников министерства иностранных дел, пишет ria.ru.

Хотя основной массив данных был похищен с таких сайтов, как LinkedIn и MySpace, эксперты по кибербезопасности предупреждают об опасности проникновения злоумышленников в правительственные сети, пароли которых могут совпадать с украденными в социальных сетях.

Газета отмечает ненадежность паролей, используемых британскими чиновниками, в том числе и высокопоставленными силовиками. В частности, в списках фигурируют данные главного инспектора полиции Энди Редвуда. Самыми популярными паролями у британских полицейских, согласно спискам, являются "police", "password" и "police1".

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru