Сенатор США заявила о целевых атаках со стороны России на ее штаб

Сенатор США заявила о целевых атаках со стороны России на ее штаб

Сенатор США заявила о целевых атаках со стороны России на ее штаб

Российские «хакеры» вновь стали темой для обсуждения за рубежом. В этот раз кремлевских киберпреступников обвинила Клэр Маккаскил, старший демократ сенатского комитета по национальной безопасности и делам правительственных учреждений. Маккаскил утверждает, что на системы ее избирательного штаба была совершена целевая кибератака.

Сенатор опубликовала официальное заявление по этому поводу. В нем Маккаскил прибегает к таким оборотам, как «не позволим себя запугать» и прочему лозунговому бреду.

«Россия продолжает вести войну в киберпространстве против нашей демократии. Я продолжаю настаивать на том, чтобы виновных привлекли к ответственности. Несмотря на то, что атака не увенчалась успехом, возмутительна сама мысль о том, что им это сойдет с рук», — гласит опубликованное пресс-службой сообщение.

«Меня не запугать. Я уже упоминала это и скажу еще раз: Путин — бандит и хулиган».

Согласно полученной СМИ информации, системы штаба пытались атаковать банальным фишингом. Предоставить прямые доказательство того, что за этим стоит именно Россия, конечно, никто не может.

Напомним, что немецкие спецслужбы считают, что именно Россия и Китай являются наиболее серьезными киберагрессорами современного интернет-пространства. Согласно докладу контрразведки, эти страны чаще других были замечены в организации вредоносных киберопераций против других государств.

А вчера все обсуждали, как Владимир Путин подарил Дональду Трампу мяч, в котором находился чип с крошечной антенной, передающей сигнал на телефоны, расположенные по соседству. Об этом сообщили зарубежные средства массовой информации.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru