Франция присоединяется к обвинениям России в кибератаках

Франция присоединяется к обвинениям России в кибератаках

Франция присоединяется к обвинениям России в кибератаках

Правительство Франции присоединилось к мнению, что российские спецслужбы организуют кибератаки по всему миру. Согласно местному изданию Le Figaro, власти резко осуждают действия России.

Озвученные [западными коллегами — прим. ред.] доказательства крайне серьезны, считают во Франции. Министерство иностранных дел подчеркнуло свою позицию:

«Франция полностью находится на стороне международных организаций, на которые направлена агрессия России и ее спецслужб. Это наши союзники».

Вчера семеро россиян были обвинены Министерством юстиции США в кибермошенничестве, краже персональных данных и отмывании денег. Все семеро, как полагает обвинение, работают на Главное разведывательное управление (ГРУ, в настоящее время — Главное управление Генштаба ВС РФ).

Американское ведомство опубликовало текст обвинительного заключения на своем официальном сайте. В нем перечисляются имена подозреваемых граждан России: Алексей Моренец, Евгений Серебряков, Олег Сотников и Алексей Минин, Иван Ермаков, Артем Малышев и Дмитрий Бадин.

Стоит отметить, что именно Моренец, Серебряков, Сотников и Минин были высланы из Нидерландов в связи с кибератакой на серверы ОЗХО (Организация по запрещению химического оружия).

Остальные, как утверждает обвинение, совершали похожие кибероперации, находясь в Москве. Все они проходят по делу 2016 года о вмешательстве в процесс выборов президента США.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru