Греф рассказал, как мошенники сняли с его карты $2 000

Греф рассказал, как мошенники сняли с его карты $2 000

Греф рассказал, как мошенники сняли с его карты $2 000

Герман Греф, возглавляющий в настоящее время крупнейший банк России, рассказал о столкновении с кибермошенниками, в результате которого государственный деятель потерял немалую сумму денег.

Свой опыт Греф описал в интервью изданию ТАСС. По словам главы Сбербанка, на момент взаимодействия с мошенниками он уже работал в крупнейшей кредитной организации страны.

«Точно не помню, где я на тот момент был — то ли в Африке, то ли в Латинской Америке. Где-то попробовал расплатиться банковской картой, а её дискредитировали», — поведал Греф.

Уже по возвращении в Москву глава Сбербанка стал получать сообщения о несанкционированных транзакциях. Злоумышленники снимали по $500 за одну операцию.

Поскольку системы блокировки, основанные на искусственном интеллекте, кредитная организация ещё не использовала, Грефу пришлось дозваниваться в банк и блокировать карту.

Пока в банке пытались решить проблему киберпреступники успели снять $2 000.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru