Школа в Норвегии прекратила видеоуроки после появления голого мужчины

Школа в Норвегии прекратила видеоуроки после появления голого мужчины

Школа в Норвегии прекратила видеоуроки после появления голого мужчины

Одна из школ в Норвегии отказалась от использования сервиса для видеоконференции Whereby. Причина — некий мужчина без одежды «угадал» ссылку на урок в видеоформате.

Как сообщили норвежские СМИ, нарушитель порядка продемонстрировал своё обнажённое тело нескольким несовершеннолетним детям.

Судя по всему, мужчина просто угадал идентификатор видеоконференции, с помощью которого ему удалось получить доступ к звонку. Один из исследователей заявил, что некоторые подобные личности специально ищут ссылки на видеосвязь.

В прошлом году, например, ходили истории о злоумышленниках, которые получали доступ к сеансам видеосвязи в Zoom и Webex, просто перебирая ссылки-идентификаторы. По словам экспертов, этот способ действительно работал, поскольку множество звонков не были защищены паролем.

В сегодняшних условиях, отягощённых пандемией нового коронавируса COVID-19, учебные заведения вынуждены прибегать к видеосвязи для проведения дистанционных уроков. Это благодатная почва для чудаков, пытающихся показать детям себя в обнажённом виде.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru