США подозревают, что Россия высадила на территории Венесуэлы кибервойска

США подозревают, что Россия высадила на территории Венесуэлы кибервойска

США подозревают, что Россия высадила на территории Венесуэлы кибервойска

В США подозревают, что Россия доставила в Венесуэлу специальное военное «киберподразделение». Некий анонимный источник в правительстве заявил, что Штаты до сих пор дают оценку этому шагу со стороны России. В Вашингтоне есть мнение, что ситуация в Венесуэле нагнетается.

Напомним, что в субботу два военных российских самолета приземлились близ Каракаса, столицы Венесуэлы. На их борту находилось более 100 военных.

Америка полагает, что часть этих военных представляет так называемые кибервойска, которые, следуя из предположений США, должны помочь властям Венесуэлы защитить инфраструктуру страны от кибервторжений.

Как передал Reuters анонимный источник в правительстве, в Вашингтоне считают, что основная задача России — защитить Николаса Мадуро, нынешнего главу Венесуэлы, от смены режима.

В Москве, в свою очередь, заявили, что присутствие «российских специалистов» в Венесуэле является результатом заключенного между двумя этими странами договора. Дальнейшие детали Кремль предоставить отказался.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru