Персональные данные сотрудников Госдепа США попали в руки хакеров

Персональные данные сотрудников Госдепа США попали в руки хакеров

Персональные данные сотрудников Госдепа США попали в руки хакеров

Киберпреступникам удалось взломать электронную почту, принадлежащую Государственному департаменту США. Таким образом, злоумышленникам стала доступна персональная информация нескольких сотрудников Госдепа.

Ведомство описывает этот инцидент как «вызывающий озабоченность», он затронул менее 1 % аккаунтов электронной почты, принадлежащих сотрудникам Госдепа.

7 сентября официальное письмо, предупреждающее о взломе, было разослано департаментом сотрудникам.

«Мы установили, что персональная информация некоторых сотрудников могла быть скомпрометирована. Всех затронутых сотрудников мы уведомили», — говорится в письме.

В итоге Госдеп сформировал отдельную группу для расследования этого киберинцидента. Судя по всему, личности киберпреступников пока не установлены, также неизвестно, какая именно группа стоит за атакой.

Аналогичный эпизод произошел в прошлом году, в июле. Тогда был взломан почтовый ящик высокопоставленного сотрудника подразделения Госдепартамента США, отвечающего за разведывательную деятельность в отношении России.

А в июне этого года Государственный департамент США дал рекомендации нынешнему президенту США Дональду Трампу, которые помогут стране укрепить ее кибербезопасность. Отмечается, что большое внимание уделено взаимодействию правительства США с иностранными партнерами, что поможет победить ряд киберугроз.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru