Телефонные мошенники украли 15 млн рублей у известного врача-психиатра

Телефонные мошенники украли 15 млн рублей у известного врача-психиатра

Телефонные мошенники украли 15 млн рублей у известного врача-психиатра

Руководитель отдела терапии психических и поведенческих расстройств НИИ им. Сербского Алла Аведисова стала жертвой телефонного мошенничества. Специалиста по психиатрической экспертизе не смутило странное предложение снять все денежные средства и отдать их «представителям банка».

Звонивший аферист отрекомендовался сотрудником Росбанка и поведал Аведисовой, что на ее имя пытались оформить кредит на 1 млн рублей. Чтобы избежать потерь, женщине предложили обналичить все сбережения и передать их «в надежные руки».

После звонка профессор сняла со своих счетов около 75 тыс. долларов, более 135 тыс. евро и 25 тыс. рублей. Большую часть этих средств она передала наличными незнакомцу, остальное выслала мошенникам переводом.

Однако они этим не удовлетворились и оформили на имя жертвы кредит в размере 1 млн рублей. В итоге суммарный ущерб от их действий составил более 14,6 млн рублей.

По данным «Тинькофф», с мошенническими звонками сталкивались девять из десяти россиян. В период с января по апрель 2021 года число таких случаев возросло на 170%. Радует, что граждане стали значительно реже вестись на уловки телефонных мошенников: доля успешных звонков сократилась от 22,5% до 13%.

Производя обзвон, злоумышленник чаще всего представляется сотрудником службы безопасности кредитно-финансовой организации или просто говорит, что звонит из банка, в котором у адресата открыт счет. Последнее время наблюдается также рост числа звонков от имени блюстителей правопорядка или регулятора сферы финансов — Банка России.

Напомним, жертвы мошенничества теперь могут сообщить о происшествии и получить помощь на сайте мошеловка.рф.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru