ФСБ поймало чувашских хакеров, заразивших 1,1 тыс. компьютеров

ФСБ поймало чувашских хакеров, заразивших 1,1 тыс. компьютеров

ФСБ поймало чувашских хакеров, заразивших 1,1 тыс. компьютеров

В Чувашии двух жителей республики осудили за распространение вредоносных программ, установленных ими на 1,1 тысячу компьютеров. С помощью этих программ злоумышленники планировали добыть конфиденциальные данные, чтобы потом продать их.

Сообщается, что 30-летний житель республики и его 28-летний сообщник внедрили в общей сложности более чем на 1100 компьютеров вредоносные программы, их целью было получение финансовой выгоды. Эти вредоносные программы позволяли похищать конфиденциальную информацию, в том числе реквизиты для электронных платежей.

Конечной целью киберпреступников являлась продажа краденных данных в Сети, однако следствием отмечается, что сделать они этого не успели.

В итоге оба были признаны виновными в совершении двух эпизодов преступлений, предусмотренных ч.1 и ч.2 ст.273 УК РФ («Создание, использование и распространение вредоносных компьютерных программ»). Соответствующее решение вынес Новочебоксарский городской суд.

«Оборудование, использованное злоумышленниками при совершении преступлений, конфисковано в доход государства», — приводит слова ФСБ regnum.ru.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru