Божья кара: альянс атеистов сообщил об утечке персональных данных

Божья кара: альянс атеистов сообщил об утечке персональных данных

Божья кара: альянс атеистов сообщил об утечке персональных данных

Некоммерческая организация «Международный альянс атеистов» (МАА), просвещающая общество относительно атеизма и секуляризма, стала жертвой утечки. По словам представителей НКО, персональные данные участников сообщества попали в руки третьих лиц.

Всем затронутым пользователям МАА направил электронные письма, уведомляющие о киберинциденте. Оказалось, что бывшие сотрудники организовали конкурирующее сообщество и, предположительно, унесли с собой персональные данные участников.

В отправленных пострадавшим пользователям письмах также отмечается, что представители «Международного альянса атеистов» уведомили конкурирующую организацию о неправомерном использовании личной информации третьих лиц.

«Мы попросили конкурентов удалить файл, в котором содержатся данные участников нашей организации, а также подтвердить факт удаления персональной информации. Тем не менее мы не смогли достичь взаимопонимания», — пишет МАА.

«Таким образом, завтра мы поставим определённый ультиматум: либо они уничтожают все похищенные пользовательские данные (и подтверждают это), либо мы обратимся в правоохранительные органы».

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru