Основатель Group-IB Илья Сачков пожаловался на условия содержания в СИЗО

Основатель Group-IB Илья Сачков пожаловался на условия содержания в СИЗО

Основатель Group-IB Илья Сачков пожаловался на условия содержания в СИЗО

Члену московской Общественной наблюдательной комиссии Александру Хуруджи удалось поговорить с Ильей Сачковым, которого после ареста отправили в СИЗО «Лефортово». Как оказалось, основателя Group-IB лишили возможности читать газеты, смотреть телевизор — даже сообщать близким о своих нуждах, чтобы те могли принести соответствующую передачу.

В интервью журналистам Хуруджи рассказал, что арестованный по подозрению в госизмене Сачков спокоен и разумен, но «находится в шоковом состоянии». Похоже, именитый предприниматель так и не осознал, что с ним произошло и почему.

«Сачков находится в одиночной камере, и у него главная жалоба в том, что он полностью отрезан от внешнего мира, — цитирует Forbes слова правозащитника. — Он говорит, что до него не доходят газеты, у него нет телевидения, так как не работает, ему не доходят письма. Оказался в полном информационном вакууме».

Кроме того, основатель известной ИБ-компании пожаловался, что ему не разрешили прочесть письма, поступившие в СИЗО на его имя, а отправленные не доходят до адресата. Из-за этого Сачков не может попросить, чтобы ему принесли в передаче недостающие средства гигиены (мыло, бритву и т. п.), теплую одежду, медикаменты.

Заключенный также посетовал, что ему не предлагают продукты для диетического питания, хотя правила содержания в СИЗО это предусматривают. Матрасы и подушки, на которых невозможно спать, так и не заменили (подобные жалобы, по словам Хуруджи, не редкость). Примечательно, что на вопрос, кто его адвокат, Сачкову ответить не дали.

Напомним, основателя Group-IB арестовали по подозрению в сливе секретов за бугор 28 сентября. Решением Лефортовского суда Москвы предпринимателя заключили под стражу на два месяца. Вину свою он не признает; апелляция уже подана, Мосгорсуд рассмотрит ее 21 октября.

После ареста мать Сачкова написала письмо Владимиру Путину с просьбой «честно разобраться в деле» и освободить ее сына. В комментарии для РИА новости пресс-секретарь президента Дмитрий Песков заявил, что в Кремле этого письма не видели, но понимают эмоциональное состояние матери, так как против ее сына выдвигаются очень серьезные обвинения.

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru