В криптобиблиотеке Libgcrypt найдена опасная уязвимость

В криптобиблиотеке Libgcrypt найдена опасная уязвимость

В криптобиблиотеке Libgcrypt найдена опасная уязвимость

Авторов проектов на основе Libgcrypt призывают отказаться от использования недавно вышедшей версии 1.9.0 этой библиотеки. В ней обнаружена серьезная уязвимость, которую разработчик быстро устранил. Патч включен в состав сборки 1.9.1, она уже выложена в общий доступ.

Библиотеку Libgcrypt использует ряд программ для шифрования информации, в том числе GNU Privacy Guard (GnuPG). Выпуск Libgcrypt 1.9.0 анонсировали 19 января; ожидалось, что именно эта версия будет интегрирована в GnuPG 2.3.  Судя по всему, ее также взяли на вооружение разработчики Fedora и Gentoo Linux.

Найденная уязвимость классифицируется как переполнение буфера в куче. Она была привнесена два года назад в ходе подготовки к выпуску новой ветки Libgcrypt — 1.9. Эксплуатация уязвимости не требует больших усилий, поэтому по получении сигнала из Google Project Zero разработчик незамедлительно внес соответствующие изменения в код.

Проблема коснулась лишь Libgcrypt 1.9.0; при выполнении апгрейда пользователям настоятельно рекомендуется сразу перейти на 1.9.1.

Мошенники за рубежом охотно перенимают схему Долиной

На популярном у россиян острове Бали местные мошенники начали активно использовать схему, напоминающую «казус Долиной». Они выступают посредниками при аренде недвижимости, хотя не имеют права сдавать эти объекты. С подобным мошенничеством уже столкнулась жительница Новосибирска.

По ее словам, семья арендовала виллу через агента, который представился родственником владельцев. Договор аренды был заключен сразу на год.

О распространении такой схемы сообщает РИА Новости со ссылкой на пострадавших.

Однако, когда семья приехала на отдых, появился настоящий владелец и заявил, что денег за аренду не получал, а посредник не имеет к нему никакого отношения:

«Он просто повесил на дом замок и сказал, что мы заплатили не тому человеку. По его словам, деньги получил только агент, с которым они больше не сотрудничают. Теперь нам предлагают съехать и самостоятельно требовать деньги обратно у этого агента».

Как отмечает РИА Новости, этот случай не единичный. По аналогичной схеме были обмануты несколько россиян из разных регионов, пытавшихся арендовать жилье на Бали. Встречаются и ситуации, когда один и тот же объект одновременно сдают сразу нескольким туристам.

В России мошенники при аренде недвижимости обычно используют другие схемы. Чаще всего они стремятся получить предоплату, заманивая жертву большой скидкой, а затем исчезают.

Осенью 2025 года появилась схема, при которой злоумышленники выдают себя за собственников объекта и просят перевести деньги за аренду по новым реквизитам. Встречаются также варианты с бронированием несуществующих объектов.

RSS: Новости на портале Anti-Malware.ru