Новые патчи для OpenSSL устраняют восемь опасных уязвимостей

Новые патчи для OpenSSL устраняют восемь опасных уязвимостей

Новые патчи для OpenSSL устраняют восемь опасных уязвимостей

Команда OpenSSL Project выпустила крупное обновление, устраняющее как миниму восемь уязвимостей. Согласно описанию, пропатченные бреши ставят пользователей OpenSSL под угрозу кибератак.

Наиболее опасный баг — несоответствие используемых типов данных (type confusion) под идентификатором CVE-2023-0286. Эта уязвимость позволяет атакующему передать произвольные указатели на вызов memcmp и прочитать содержимое памяти. CVE-2023-0286 также можно использовать для DoS.

Разработчики OpenSSL присвоили CVE-2023-0286 высокую степень риска, при этом отметив, что брешь, скорее всего, затрагивает только те приложения, которые используют собственную функциональность для получения CRL по Сети.

Семь других проблем получили среднюю степень опасности. Организациям, использующим OpenSSL версий 3.0, 1.1.1 и 1.0.2 настоятельно рекомендуется как можно скорее установить вышедшие обновления.

С полным списком закрытых дыр можно ознакомиться в официальном уведомлении (TXT) OpenSSL.

Айтишники удалили 96 баз данных правительства США и записали всё в Teams

История с братьями-близнецами Мунибом и Сохаибом Ахтерами стала ещё абсурднее. Ранее выяснилось, что после увольнения из федерального ИТ-подрядчика Opexus они за час удалили 96 баз данных правительства США. Теперь оказалось, что весь этот киберперформанс они ещё и случайно записали на аудио.

Согласно материалам суда, 18 февраля 2025 года сотрудники HR провели с братьями встречу в Microsoft Teams.

Сохаиб включил запись, а спустя пару минут HR вышли из звонка. Но сама встреча продолжила записываться. Судя по всему, братья этого не заметили и ещё около часа обсуждали, что делать после увольнения.

А обсуждали они много интересного: подключение к VPN, удаление баз данных, зачистку компьютеров, резервные копии, возможное давление на бывшего работодателя и клиентов Opexus.

В какой-то момент один из братьев прямо говорит, что люди уже вышли из системы, идеальное время.

Opexus уволила братьев после того, как узнала, что они ранее сидели в тюрьме за кибермошенничество. В ответ, по версии обвинения, Муниб и Сохаиб решили устроить цифровую месть и начали удалять базы данных, связанные с клиентами компании, включая государственные структуры США.

Особый шарм истории добавляет то, что братья в записи они спорят, можно ли требовать деньги, стоит ли писать клиентам компании, как почистить следы и насколько всё это похоже на доказательство вины.

В какой-то момент Сохаиб даже предполагает, что к ним могут прийти с обыском. Муниб отвечает, что всё зачистит, а потом они уедут в Техас. План, конечно, был мощный. Только сейчас оба находятся не в Техасе, а в федеральной тюрьме.

Сохаиба признали виновным на прошлой неделе. Муниб ещё в апреле 2026 года признал вину, но с тех пор пытается откатить это решение через рукописные письма судье.

RSS: Новости на портале Anti-Malware.ru