Путин: Спецслужбы пресекли почти 25 млн кибератак во время ЧМ-2018

Путин: Спецслужбы пресекли почти 25 млн кибератак во время ЧМ-2018

Путин: Спецслужбы пресекли почти 25 млн кибератак во время ЧМ-2018

В ходе своего выступления на встрече с представителями штаба по обеспечению безопасности ЧМ-2018 президент России Владимир Путин привел интересную статистику, касающуюся вредоносной киберактивности во время ЧМ-2018. Оказалось, что российским спецслужбам удалось пресечь около 25 миллионов кибератак.

Глава РФ поблагодарил оперативников за столь качественную работу, отметив, что информационную безопасность обеспечивали 126 представителей 55 спецслужб и правоохранительных органов 34 стран.

Путин подчеркнул, что гости, находясь в России, чувствовали себя в полной безопасности, а местное население не столкнулось с какими-либо неудобствами или ограничениями.

«Посетившие нашу страну люди могли спокойно и комфортно передвигаться между городами и по всей стране в целом, смотреть матчи любимых команд и на стадионах, и в фан-зонах», — заявил президент России.

В прошлом месяце ИБ-компании зафиксировали рост активности киберпреступников в преддверии ЧМ-2018. В частности, злоумышленники собирали данные футбольных болельщиков, чтобы потом осуществлять таргетированные атаки на них, конечной целью этой кампании являлась кража средств.

Об активизации кибермошенников сообщили InfoWatch во главе с Натальей Касперской, а также представители таких вендоров, как «Лаборатории Касперского» и Dr.Web.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru