За взломом австралийской компании Austal могут стоять иранские хакеры

За взломом австралийской компании Austal могут стоять иранские хакеры

За взломом австралийской компании Austal могут стоять иранские хакеры

В деле о взломе австралийского оборонного предприятия Austal появились новые зацепки — Центр кибербезопасности Австралии вышел на иранских киберпреступников, которые могут быть замешаны в кибератаке на подрядчика.

Как пишет Daily Telegraph, австралийское ведомство до конца не уверено в причастности ко взлому именно этих злоумышленников, однако в центре утверждают, что иранские «хакеры» замешаны в этом деле с большой долей вероятности.

На данный момент рано говорить о какой-либо связи преступников с правительством Ирана, так как подтверждающих этот факт данных просто нет.

Напомним, что киберпреступники совершили успешную атаку на австралийское оборонное предприятие Austal. В ходе нападения в руки злоумышленников попали личные дела сотрудников.

Компания уже опубликовала официальное заявление, в котором подтвердила факт взлома и компрометацию личных дел служащих. Также в компании подчеркнули:

«В настоящий момент нет никаких доказательств того, что киберпреступники завладели информацией, касающейся национальной безопасности или коммерческой деятельности компании».

Уже появилась информация о продаже в Сети скомпрометированных данных, среди которых были номера мобильных телефонов и адреса электронной почты сотрудников Austal. Несмотря на предпринятые попытки шантажа в компании отметили, что ни в коем случае не пойдут на поводу у злоумышленников.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru