Экс-сотрудник Лаборатории Касперского получил 14 лет колонии

Экс-сотрудник Лаборатории Касперского получил 14 лет колонии

Экс-сотрудник Лаборатории Касперского получил 14 лет колонии

Бывший сотрудник ФСБ Сергей Михайлов и экс-начальник отдела компьютерных инцидентов «Лаборатории Касперского» Руслан Стоянов выслушали решение Московского окружного военного суда по своему делу.

В итоге Стоянов, в прошлом сотрудник российской антивирусной компании, получил 14 лет колонии. Бывшего сотрудника ФСБ Михайлова приговорили к 22 годам колонии за госизмену.

Помимо этого, Михайлов должен будет выплатить штраф в размере 400 тысяч рублей, а также лишится своего звания. Стоянов заплатит государству 150 тысяч рублей.

Как сообщил корреспондент РИА Новости, присутствовавший в суде, решение на данный момент в силу не вступило, так что его можно обжаловать.

На прошлой неделе стало известно, что обвинение требовало назначить как Михайлову, так и Стоянову по 20 лет колонии строгого режима. Это максимальные сроки, предусмотренные вменяемой фигурантам дела статье.

Сторона обвинения настаивала на том, что действия вышеназванных обвиняемых попадают под статью 275 УК РФ — государственная измена.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru