Илья Сачков получил 14 лет колонии строгого режима

Илья Сачков получил 14 лет колонии строгого режима

Илья Сачков получил 14 лет колонии строгого режима

Илья Сачков, основатель компании Group-IB (сейчас отделилась в российскую F.A.C.C.T.), получил вердикт суда. Специалисту по кибербезопасности назначили 14 лет колонии строгого режима за государственную измену.

Как отметил один из корреспондентов «Интерфакса», в приговоре, озвученном Московским городским судом, упоминается один год ограничения свободы и штраф в полмиллиона рублей.

Статья УК РФ, по которой Сачкова признали виновным, — 275 (государственная измена). При этом обвинение изначально запрашивало 18 лет колонии, а защита пыталась «продавить» оправдательный приговор.

Поскольку речь идёт о госизмене, материалы дела засекречены, именно поэтому процесс проходил в закрытом режиме. Интересно, что защита отметила очень быстрый темп рассмотрения дела — за десять рабочих дней.

Следователи считают, что основатель Group-IB передавал в другие страны информацию, содержащую государственную тайну Российской Федерации. С самой Group-IB обвинения никак не связаны.

Зарубежные источники писали о передаче сведений о деятельности кибергруппировки Fancy Bear, якобы Сачков сливал именно эту информацию. А сам специалист всегда настаивал на невиновности, называя это «новым делом Дрейфуса».

Напомним, в конце июня в Казахстане по запросу США был задержан сотрудник F.A.C.C.T. Никита Кислицин.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru