Русских хакеров теперь обвиняют во вмешательстве в дела Италии

Русских хакеров теперь обвиняют во вмешательстве в дела Италии

Русских хакеров теперь обвиняют во вмешательстве в дела Италии

В полку русофобов прибывает? Теперь Италия обвиняет российских киберпреступников во вмешательстве в дела страны. При этом, как в любом другом случае подобных обвинений, никаких доказательств этого вмешательства не приводится.

Что ни говорите, а это уже больше похоже на какой-то модный флешмоб, задача которого — замаскировать внутренние проблемы страны, обвиняя при этом «хакеров из России».

Иначе никак не объяснить отсутствие вразумительных доказательств, которые бы хоть отчасти подтверждали похожие на выдумки выводы зарубежных СМИ про страшных киберпреступников, которых поддерживает Кремль.

В этом случае итальянские СМИ приписали «русским хакерам» организацию кампании в социальных сетях, в ходе которой ее участники требовали отставки президента Италии Серджо Маттареллы.

Тут же упомянули влияние на предвыборную кампанию Италии — якобы связанные с Россией аккаунты в Twitter использовались злоумышленниками для пропаганды «Движения 5 звезд» и «Лиги». Об этом, кстати, заявил американский статистический сайт FiveThirtyEight, чувствуете связь?

Утверждается, что тысячи профилей Twitter «скандировали» на площадке — «Маттарелла, уйди в отставку!». Итальянские СМИ считают, что эти аккаунты, которые изначально принадлежали итальянцам, уже ранее использовались петербургским Агентством интернет-исследований.

А в прошлом месяце отличились немецкие СМИ, приписывающие киберпреступникам из России атаку на местные СМИ и исследовательскую организацию. В Германии считают, что за атаками стоят российские спецслужбы, их целью якобы является кибершпионаж.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода

В широко используемой библиотеке libxml2 выявлены пять уязвимостей. Две из них позволяют выполнить вредоносный код в системе. Для одной проблемы уже найдено решение, остальные ждут своего часа.

Пользователям родственной libxslt следует иметь в виду, что эта библиотека содержит три незакрытые уязвимости, а работы по сопровождению проекта приостановлены.

Уязвимость CVE-2025-6021 в libxml2 связана с ошибкой целочисленного переполнения, которое приводит к записи за границами буфера. Проблема возникла из-за некорректной реализации функции xmlBuildQName(); патч включен в состав сборки 2.14.4 пакета.

Уязвимость CVE-2025-6170 (переполнение буфера в стеке) проявляется при запуске интерактивной оболочки xmllint, инструмента командной строки, используемого для парсинга XML-файлов. Причина — неадекватная проверка размера входных данных.

Эксплойт позволяет вызвать состояние отказа в обслуживании (DoS), которое при отсутствии соответствующей защиты в системе можно использовать для выполнения произвольного кода.

Три DoS-уязвимости обнаружил Никита Свешников из Positive Technologies. Две из них оценены как критические (CVE-2025-49794 и CVE-2025-49796), одна — как высокой степени опасности (CVE-2025-49795).

В прошлом году в libxml2 объявилась уязвимость XXE (возможность XML-инъекции), позволяющая получить несанкционированный доступ к конфиденциальным данным.

С тех пор политика раскрытия проблем безопасности, выявляемых в libxml2, изменилась: теперь информация публикуется до выпуска исправленных версий, чтобы сообщество активнее принимало участие в создании патчей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru