Wazawaka сжег загранпаспорт, чтобы не попасть в лапы ФБР

Wazawaka сжег загранпаспорт, чтобы не попасть в лапы ФБР

Wazawaka сжег загранпаспорт, чтобы не попасть в лапы ФБР

В ходе очередного онлайн-интервью Михаил Матвеев, он же Wazawaka, поведал, что потерял интерес к шифровальщикам, а чтобы американцы его не поймали, перестал выезжать из России и даже сжег загранпаспорт.

Репортеру TechCrunch, видимо, понравилось общаться с эпатажным россиянином, которого разыскивает ФБР. К тому же иностранцу очень хочется понять, почему собеседник живет припеваючи и в ус не дует: ведь в США против Матвеева выдвинули серьезные обвинения, включили его в санкционный список и даже готовы заплатить $10 млн за информацию, которая помогла бы его поймать и предать суду.

«Мы — русские, и американское правительство нас не страшит,— заявил молодой человек в ходе новой беседы. — После санкций моя жизнь изменилась к лучшему. Пить-есть они не просят, а только добавили безопасности».

Чтобы его поняли, молодой человек по-английски пояснил: раз он под санкциями, Россия его не депортирует. Россиянина, конечно, могут подловить и скрутить за пределами страны, поэтому с путешествиями покончено. Последний раз Wazawaka выезжал за рубеж в 2014 году, в Таиланд. Там он попробовал экзотическое блюдо — скорпиона, который оказался «просто объедением».

Выполняя свое обещание, собеседник также рассказал, как он потерял палец на левой руке. Это случилось в 2017 году, в ходе установки серверного шкафа весом 35 килограмм; поврежденный палец пришлось ампутировать.

Озвучить сумму, накопленную с помощью арендованных шифровальщиков, Матвеев отказался, заявив, что такой заработок его больше не интересует. Россиянин теперь вкладывается в криптовалюту и советует всем следовать его примеру; он также работает на сайте по кибербезопасности.

На вопрос, не жалеет ли он, что бросил хакинг, Wazawaka ответил «очень» и намекнул, что может вернуться к этому занятию, но так, что «никто об этом не узнает».

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru