Совет ЕС заявил о необходимости совместных учений по киберзащите

Совет ЕС заявил о необходимости совместных учений по киберзащите

Совет ЕС заявил о необходимости совместных учений по киберзащите

Страны-члены Евросоюза на министерском заседании в понедельник в Брюсселе высказались за проведение на регулярной основе совместных учений по кибербезопасности, сообщили РИА Новости в пресс-службе Евросоюза.

"Совет ЕС по общим делам заявил о необходимости проведения на регулярной основе общеевропейских учений по кибербезопасности", — сказал собеседник агентства.

По его словам, было также заявлено о востребованности правоохранительных инструментов для борьбы с киберпреступностью и необходимости выработки Евросоюзом скоординированных мер реагирования на крупномасштабные киберпреступления и кризисы, пишет ria.ru.

"Что касается глобальных и дипломатических аспектов кибербезопасности, то Совет ЕС признает важность международного сотрудничества и приветствует создание четких рамок использования политических, дипломатических и экономических инструментов, имеющихся в распоряжении ЕС, в качестве ответных мер на вредоносную кибердеятельность", — отметил чиновник.

Председатель Еврокомиссии Жан-Клод Юнкер ранее предложил создать европейское агентство киберзащиты, которое позволит защищать страны и предприятия стран Евросоюза от кибератак, которые, по его словам, "более опасны для стабильности и демократии, чем ружья и танки".

Юнкер сообщил, что 2016 году ЕС столкнулся более чем с 4000 кибератак, киберинциденты испытали на себе около 80% европейских компаний.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru