Пользователи Twitter снова могут скачать архив со своим данными

Пользователи Twitter снова могут скачать архив со своим данными

Пользователи Twitter снова могут скачать архив со своим данными

Twitter снова разрешил скачивать архивы с пользовательскими данными, теперь можно просмотреть, к какой информации могли получить доступ киберпреступники. Напомним, что ранее социальная площадка отключала эту функции в связи с крупнейшим взломом в её истории.

Найти эту опцию достаточно просто: зайдите в «Настройки» => «Учётная запись» => «Ваши данные в Твиттере».

 

После этого Twitter перенаправит вас на официальный сайт, где нужно ввести логин и пароль. После успешной аутентификации вы сможете получить данные вашего аккаунта. Для формирования соответствующего архива может потребоваться некоторое время. Иногда приходится ждать больше часа.

Если помните, в ходе «крупнейшего взлома в истории Twitter» киберпреступникам удалось получить доступ к подобным архивам с данными пользователей.

Теперь у нас есть возможность проверить, какого рода информация могла оказаться в руках злоумышленников.

Также напомним, что на днях задержали предполагаемого организатора взлома аккаунтов Twitter. Юноше, который якобы координировал всю операцию, оказалось всего 16 лет.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru