Мошенники продают отсрочку за 30 тыс. рублей

Мошенники продают отсрочку за 30 тыс. рублей

Мошенники продают отсрочку за 30 тыс. рублей

Аферисты предлагают потенциальным призывникам получить “белый” военный билет или липовые документы для выезда за границу. Клиентов ищут в соцсетях и мессенджерах. Жертва теряет деньги и персональные данные.

За 48 часов и 27 тыс. рублей аферисты обещают организовать подтверждение непригодности к мобилизации.

Аферисты якобы могут обеспечить регистрацию в военкомате с занесением в базу, изготовить документы для пересечения границы и передать их в любую точку России курьером или заказным письмом. От клиента требуется фотография и ксерокопии страниц паспорта. Получив обязательную предоплату, мошенники исчезают.

Новую схему мошенничества подтвердили в Сбербанке.

"Преступники предлагают некоторым жителям России, подлежащим призыву в связи с объявленной частичной мобилизацией, получить якобы "белый" военный билет и справку о непригодности к военной службе, — говорится в сообщении банка. — Потенциальных жертв аферисты ищут в соцсетях и тематических стихийных каналах в мессенджерах, посвящённых выезду из страны во избежание мобилизации".

Получив обязательную предоплату, мошенник перестаёт выходить на связь, а жертва не только теряет деньги, но и компрометирует свои персональные данные.

"Мошенники специально участвуют в распространении информации, призванной вывести людей из равновесия и заставить совершать необдуманные, неправильные поступки”, — комментирует новость зампред правления Сбербанка Станислав Кузнецов.

“Данная схема, как минимум, в течение ближайшей недели будет активно использоваться мошенниками, — добавляет главный специалист отдела комплексных систем защиты информации компании “Газинформсервис” Дмитрий Овчинников.

Нужно понимать, что подлог при оформлении официальных государственных документов преследуется по закону и подпадает под действие Уголовного Кодекса РФ, предупреждает эксперт.

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

RSS: Новости на портале Anti-Malware.ru