За 545 кибератак на сайт ФСБ житель Белгорода получил штраф 40 000 руб.

За 545 кибератак на сайт ФСБ житель Белгорода получил штраф 40 000 руб.

За 545 кибератак на сайт ФСБ житель Белгорода получил штраф 40 000 руб.

Житель Белгорода, совершивший 545 целевых атак на сайт ФСБ России, судя по всему, легко отделался. Октябрьский районный суд прекратил уголовное дело в отношении местного жителя, а также обязал киберпреступника выплатить штраф в размере 40 тысяч рублей.

Пресс-служба суда дала следующие комментарии по данному вопросу:

«Суд удовлетворил ходатайство органа расследования УФСБ России по Белгородской области о прекращении уголовного дела в отношении подозреваемого в использовании компьютерных программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации».

Представители суда подчеркнули, что уголовное дело против гражданина прекратили по той причине, что подсудимый не причинил никакого вреда имуществу ФСБ, стало быть, спецслужба не имеет к нему никаких претензий со своей стороны.

Вышеозначенный штраф должен быть уплачен до 12 августа текущего года.

Напомним, что на прошлой неделе 19-летний житель брянского города Дятьково попал под суд за осуществление кибератаки на ресурс государственного ведомства. Прокуратура утверждает, что студент атаковал сайт администрации в ноябре 2017 года.

В ходе атаки юноша использовал неназванную вредоносную программу, которая позволила привести к сбою в работе атакованного ресурса.

Какое-то время сайт оставался заблокированным.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru