Генпрокуратура требует закрыть дело новосибирского школьника-хакера

Генпрокуратура требует закрыть дело новосибирского школьника-хакера

Генпрокуратура требует закрыть дело новосибирского школьника-хакера

Генеральная прокуратура Российской Федерации потребовала прекратить уголовное преследование знаменитого новосибирского школьника Владимира Жоглика, который подозревается в действиях киберпреступного характера. Оказалось, что надзорный орган не усмотрел состава преступления в действиях юного «хакера».

Такой информацией поделился адвокат молодого человека Александр Балян.

«Заместитель генерального прокурора РФ прочел внимательно саму жалобу, материалы, пригласил ответственных сотрудников прокуратуры, изучавших материалы уголовного дела, и заместителя прокурора Новосибирской области. Выслушав их всех, изучив материалы, он сообщил, что не видит здесь никаких признаков состава преступления», — переедает «360» слова Баляна.

Поверенный подчеркнул, что другие сотрудники прокуратуры согласились с мнением генпрокурора. Были даны указания закрыть уголовное дело.

Прокуратура Новосибирской области в марте сообщила о том, что срок повторного расследования нашумевшего дела «школьного хакера» из Новосибирска, который обвиняется по ч. 1 ст. 272 УК РФ (неправомерный доступ к охраняемой законом компьютерной информации) за исправление оценок себе и одноклассникам в электронном дневнике Дневник.ру, закачивается через 11 дней.

Напомним, что в ноябре прошлого года суд Советского района Новосибирска приступил к рассмотрению резонансного дела 18-летнего Владимира Жоглика. Еще будучи учеником 11-го класса гимназии №5, он исправлял оценки себе и одноклассникам в электронном дневнике.

По версии следствия, Владимир Жоглик исправлял плохие оценки на хорошие в течение месяца весной 2016 года. Затем изменение отметок в электронной ведомости заметили учителя и обратились в полицию.

Максимальное наказание по статье, которая вменяется Жоглику предусматривает два года лишения свободы. В декабре прошлого года суд вернул дело в прокуратуру Советского района, поскольку в обвинении не было указано, какой именно вред нанес школьник учебному заведению.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru