В Эстонии заявили о доказанной связи задержанного хакера с ФСБ

В Эстонии заявили о доказанной связи задержанного хакера с ФСБ

В Эстонии заявили о доказанной связи задержанного хакера с ФСБ

Вице-канцлер Министерства внутренних дел Эркки Коорт заявил, что правоохранительным органам удалось доказать связь арестованного за подготовку хакерской атаки 20-летнего гражданина России Алексея Васильева со спецслужбой другого государства​. Об этом чиновник рассказал в интервью изданию Geenius.

«Он был не простой интернет-хулиган. Это была попытка другого государства проникнуть в нашу инфосистему», — заявил Коорт.

В цитате Коорта не названа страна, со спецслужбами которой был связан Васильев, однако в самой статье говорится, что это ФСБ России.

Васильев был задержан 4 ноября в Нарве и арестован 6 ноября. В заявлении полиции безопасности Эстонии (КаПо) фамилия задержанного названа не была, однако утверждалось, что его подозревают в работе на ФСБ. Задержанный гражданин России, по данным эстонских полицейских, подозревается в подготовке киберпреступления, целью которого должны были стать государственные учреждения Эстонии, сообщает rbc.ru.

Позже в прокуратуре сообщили, что не могут раскрыть информацию о личности задержанного.

«Мы можем подтвердить, что данное лицо подозревается в сотрудничестве с ФСБ и совершении ненасильственных действий против Эстонской Республики и подготовке кибератаки (ст. 216.1 и 233 Уголовного кодекса Эстонской Республики). Подозреваемый был взят под стражу решением суда», — сообщили РБК в пресс-службе ведомства в ответ на письменный запрос РБК.

Посол России в Эстонии Александр Петров в интервью «Интерфаксу» заявил, что недоумевает в связи с обвинениями в адрес Васильева. По его мнению, власти Эстонии пытаются создать вокруг этой ситуации негативное общественное мнение, поскольку еще до суда заявили о его вине.

В статье Geenius также говорится, что Васильев был любителем онлайн-игр, больше всего времени он провел в игре Dota-2, наиграв в общей сложности 4063 часа.

Ранее 6 ноября суд по ходатайству прокурора дал санкцию на арест гражданина России, которому предъявлено подозрение в деятельности против Эстонской Республики и подготовке киберпреступления. Если он будет признан виновным, россиянину грозит лишение свободы на срок до 15 лет.

Уязвимость в Notepad Windows 11 позволяла запускать код через Markdown

В Windows 11 закрыли довольно необычную уязвимость, затрагивающую родной «Блокнот». Проблема получила идентификатор CVE-2026-20841 и классифицирована как уязвимость удалённого выполнения кода (RCE). Проблема заключалась в способе обработки Markdown.

Атакующий мог создать специальный Markdown-файл (.md) с хитро оформленной ссылкой — например, на локальный исполняемый файл (через file://) или с использованием нестандартных URI вроде ms-appinstaller://.

Если пользователь открывал такой файл в «Блокноте» и нажимал Ctrl+клик по ссылке, программа запускала указанный файл без привычного предупреждения Windows.

По сути, достаточно было убедить человека открыть файл и кликнуть по ссылке, после чего код выполнялся с правами текущего пользователя. Это позволяло, например, запускать программы с удалённых SMB-шар или инициировать установку приложений. Именно отсутствие защитного предупреждения и стало главным элементом уязвимости.

После февральского набора патчей Microsoft изменила поведение «Блокнота». Теперь при попытке открыть ссылки с нестандартными протоколами — file:, ms-settings:, ms-appinstaller:, mailto: и другими — появляется предупреждающее окно. Без подтверждения пользователя запуск не произойдёт. Ссылки формата http:// и https:// открываются как обычно.

Интересно, что полностью блокировать нестандартные ссылки компания не стала, поэтому в теории пользователя всё ещё можно уговорить нажать «Да» в диалоге. Но теперь это уже вопрос социальной инженерии, а не «тихого» запуска без предупреждений.

Хорошая новость в том, что «Блокнот» в Windows 11 обновляется через Microsoft Store автоматически. Так что большинство пользователей, скорее всего, уже получили патч.

RSS: Новости на портале Anti-Malware.ru