Lloyd's of London оценила потенциальный ущерб от кибератаки в $120 млрд

Lloyd's of London оценила потенциальный ущерб от кибератаки в $120 млрд

Lloyd's of London оценила потенциальный ущерб от кибератаки в $120 млрд

Экономический ущерб от кибератаки может сравниться по масштабу с финансовыми потерями от природных катастроф, а при самом пессимистичном сценарии потери составят свыше 120 млрд долларов. С такой оценкой выступили в понедельник эксперты британского страхового рынка Lloyd's of London, опубликовавшие соответствующий доклад.

В документе рассмотрен следующий сценарий: хакеры нарушают работу облачного сервиса, что приводит к перебоям в работе компаний, которые завязаны на его использовании, сообщает tass.ru.

"Средние потери в сценарии с перебоем в работе облачного сервиса составляют $53 млрд при чрезвычайном событии. Они могут достигать $121,4 млрд, но также составить и $15,6 млрд, в зависимости от того, какие организации затронуты и как долго продлятся перебои в работе облачного сервиса", - говорится в документе.

При развитии ситуации по самому пессимистичному сценарию потери от кибератаки превысят экономический ущерб от урагана "Катрина", который стал самым разрушительным в истории США. Потери от него составили $108 млрд, из которых $80 млрд пришлось на убытки, подлежащие возмещению со стороны страховых компаний.

При этом эксперты Lloyd's of London отмечают, что в 2016 году ущерб компаний по всему миру от кибератак достиг $450 млрд.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru